인가 (Authorization)

의미

• 사용자, 프로그램 또는 프로세스에 부여된 Access 권한, 또는 이러한 권한을 부여하는(grant) 행위 - [1]
• Resource에 대한 접근 권한 및 정책을 지정하는 기능
• (인증된 - Authenticated) Resource 수요자가 Resource에 대한 request를 하면, 저장된 Access Control Policy를 참고하여 request를 허가할지 거부할지 결정
• Computer System과 network의 Access Control은 Access Policy를 따르며, Authorization은 Access Policy의 정의 단계

예시

• 인사부서 직원들은 직원 데이터를 열람할 수 있도록 권한이 인가되어 있다.

동의어

• 권한 부여

---

Reference

1. NIST glossary "authorization", https://csrc.nist.gov/glossary/term/authorization