# Ce este autorizarea?

> Autorizarea este procesul sau decizia care determină dacă un subiect poate efectua o acțiune solicitată asupra unei resurse.

- URL canonic: https://yellowcube.eu/ro/glossary/authorization/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Evaluează subiectul, resursa, operațiunea și politica aplicabilă, folosind adesea roluri, atribute, relații, proprietate, risc sau context de mediu. Rezultatul poate permite, refuza sau constrânge cererea și poate fi re-evaluat pe măsură ce condițiile se schimbă.

Autorizarea poate avea loc după autentificare, dar cele două funcții sunt independente. Un serviciu poate autentifica o sarcină de lucru și totuși să-i acorde doar o operațiune API îngustă; un serviciu public poate autoriza acces anonim limitat fără a identifica o persoană. Designul solid evaluează permisiunile efective la resursă și împiedică o componentă să extindă silențios o decizie luată în altă parte.

### Puncte esențiale

- **Intrări de decizie:** Atributele subiectului, sensibilitatea resursei, operațiunea solicitată, politica, delegarea, contextul dispozitivului sau sesiunii și semnalele curente de risc.
- **Domeniu posibil:** O întreagă resursă, anumite înregistrări sau câmpuri, acțiuni definite, ferestre de timp, limite de tranzacții sau combinații ale acestor constrângeri.
- **Guvernanță continuă:** Proprietarii ar trebui să revizuiască acordările, permisiunile moștenite, compoziția rolurilor, excepțiile și utilizarea efectivă, apoi să elimine accesul când nevoia dispare.
- **Limitare importantă:** O decizie de autorizare corectă nu are efect dacă o aplicație nu o aplică consecvent, are încredere în intrări controlate de utilizator sau expune o cale alternativă în jurul verificării.

### Termeni asociați

[Controlul accesului](<https://yellowcube.eu/ro/glossary/access-control/>) · [Acces condiționat](<https://yellowcube.eu/ro/glossary/conditional-access/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Control al accesului bazat pe roluri (RBAC)](<https://yellowcube.eu/ro/glossary/role-based-access-control/>) · [OAuth 2.0](<https://yellowcube.eu/ro/glossary/oauth-2-0/>)

### Surse

[NIST glossary: Authorization](https://csrc.nist.gov/glossary/term/authorization) · [NIST SP 800-162: Attribute-Based Access Control](https://csrc.nist.gov/pubs/sp/800/162/upd2/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.