Запропонувати правкуПокращити цю статтюДопрацюйте відповідь до «Що таке авторизація?». Ваші зміни проходять модерацію перед публікацією.Потрібне підтвердженняКонтентЩо ви змінюєте🇺🇸EN🇺🇦UAПереглядЗаголовок (UA)Коротка відповідь (UA)**Авторизація** - це процес визначення прав доступу, який відповідає на питання «що тобі дозволено робити?». **Ключове:** без автентифікації авторизації не буває - спершу підтверджується особа, і лише потім визначаються права.Показується над повною відповіддю для швидкого нагадування.Відповідь (UA)Зображення**Авторизація** - це процес **визначення прав доступу**, який відповідає на питання: **«Що тобі дозволено робити?»** Простіше кажучи: *авторизація вирішує, до яких ресурсів і дій користувач має доступ після входу в систему.* --- ## Навіщо потрібна авторизація Навіть якщо користувач успішно пройшов автентифікацію, це **не означає**, що йому можна все. Авторизація потрібна, щоб: - розмежовувати доступ між користувачами; - захищати дані і функції системи; - реалізовувати ролі і політики доступу. --- ## Як працює авторизація Послідовність завжди така: 1. **Автентифікація** - хто ти? 2. **Авторизація** - що тобі можна? Без автентифікації авторизації не буває. --- ## Приклади авторизації - звичайний користувач може читати дані, але не видаляти; - адміністратор може змінювати налаштування; - гість має мінімальні права. --- ## Основні способи авторизації ### 1. Рольова модель (RBAC) Права призначаються **за ролями**: - користувач; - адміністратор; - оператор. Найпоширеніший підхід. --- ### 2. Авторизація за правилами - доступ залежить від умов (час, IP, пристрій). Часто використовується в корпоративних мережах і Zero Trust. --- ### 3. ACL (списки контролю доступу) - конкретно вказано, **хто і до чого має доступ**. --- ## Які властивості безпеки підтримує - **Confidentiality** - доступ лише до дозволених даних; - **Integrity** - захист від несанкціонованих змін. --- ## Чим авторизація відрізняється від автентифікації Класичне порівняння. - **Автентифікація** - *хто ти* - **Авторизація** - *що тобі можна*Для рев’юераПримітка для модератора (необов’язково)Бачить лише модератор. Прискорює рев’ю.