Autenticação é o primeiro passo no processo de concessão de acesso.

Para determinar a autenticidade de um nome de usuário, por exemplo, o sistema verifica se tal nome existe dentro do sistema. Se o nome existir, é solicitada ao usuário uma senha.

Conceder acesso a usuários autorizados envolve uma série de etapas que incluem a identificação do usuário, a autenticação deste usuário e a autorização do usuário para acessar um ativo.

Na identificação, uma pessoa apresenta um token, por exemplo, um número de conta ou nome de usuário. O sistema, então, precisa determinar se o token é autêntico.