Microsoft System Engineer

YASİN ABBAZ

Authentication Basitçe, kullanıcının, olduğunu söylediği kişi olup olmadığının

kontrolüdür. Sıkı güvenlik önlemleri olan bir bina düşünelim. Binaya giriş

yapabilmemiz için bina için tanımlı güvenlik sisteminde bir hesabımız olmalı. Ve

giriş yaparken bir kimlik ile bu hesabımızı doğrulamamız gerekir. Sahip olduğumuz

hesabı doğrulama işlemine authentication diyoruz. AuthorizationSisteme giriş yapan

kullanıcının istekte bulunduğu kaynağa erişim hakkı olup olmadığının kontrol

edilmesine ise authorization diyoruz. Bina örneğimize dönersek, kimliğimizi gösterip

binaya giriş yaptık. Şimdi, binanın bilgi işlem bölümüne girmek istiyoruz. Bilgi

işlem bölümü kapısında bu bölüme girmek için yetkimiz olup olmadığı kontrol

ediliyor. Eğer yetkimiz var ise bölüme girebiliyoruz. Yok ise bina içerisindeki

başka kapıları deniyoruz. Bilgi işlem bölümü bizim için kaynak oluyor ve kaynağa

erişimimizi sağlayabilmek için yeterli izinlere sahip olmamız

gerekiyor.ImpersonationSisteme giriş yapan kullanıcının bir başkasıymış gibi

yetkilendirilmesi fonksiyonuna impersonation denir. Binaya girerken kimliğimiz

olmadığını söyledik ve ziyaretçi kartı aldık. İşte bu durumda impersonation yapmış

olduk ve "ziyaretçi" kullanıcısının hakları ile sisteme giriş yapmış olduk.