認可

認証済みの利用者が、どの操作やデータにアクセスできるかを判断する仕組み。

作成日: 2026-07-19 / 更新日: 2026-07-19

キーワード: authorization / access control / role / permission / privilege

概要

認可は、認証済みの利用者が、どの操作やデータにアクセスできるかを判断する仕組みです。

ログインしているユーザーでも、管理者だけが見られる画面、本人だけが更新できるデータ、特定ロールだけが実行できる操作があります。

認証は「誰か」を確認する処理です。認可は「その人が何をしてよいか」を判断する処理です。

ログイン済みだからといって、すべてのデータを見てよいわけではありません。