Trong ngữ cảnh bảo mật hệ thống thông tin, 'xác thực' (authentication) và 'ủy quyền' (authorization) khác nhau như thế nào?

Xác thực là xác định người dùng là ai, ủy quyền là xác định người dùng được phép làm gì

Xác thực là cấp quyền truy cập cho người dùng, ủy quyền là xác định danh tính người dùng

Xác thực và ủy quyền là hai thuật ngữ đồng nghĩa

Xác thực chỉ áp dụng cho người dùng bên ngoài, ủy quyền chỉ áp dụng cho người dùng nội bộ