「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「認証」と「認可」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。
文字通り「認められていると証明する」作業です。



……と いつもなら説明するのですが、この説明は厳密には間違っています。
これは「認証＋認可」の説明です。

厳密には、認証は

「おまえ誰？」を確認すること

です。



認可は「『おまえはOKなやつ？』を判断して、OKなやつだったらOKを出すこと」です。



認証と認可は違います。
それぞれ

認証：誰かを確認する
認可：OKなやつかを判断する（＋OKなやつだったら許可を出す）

です。

いわゆる「認証」と世間一般で呼ばれている作業ですが、実際には

１．「おまえ誰？」を確認する
２．「OKなやつ？」を確認する
３．OKなやつだったら許可を出す

という3つの作業をやっています。



この3つの作業のうち

１．「おまえ誰？」を確認する

が認証です。



残りの

２．「OKなやつ？」を確認する
３．OKなやつだったら許可を出す

が認可です。



世間一般でイメージされている「認証」は、実際には「認証＋認可」です。

例えば「認証を通った」とか「認証にパスした」とか普通に言いますよね。
あれは実際には「認証されて認可を通った」とか「認証＋認可にパスした」のような言い方をした方が正確です。

ですが、多くの場合「認証→認可」が一連の流れで進みます。
そのため「認証＋認可」で「認証」のイメージになっているのです……多分。



以上を踏まえて

「認可」をアメリカンな気分で言ってみた表現

が「オーソリゼーション」です。
英単語の「authorization（オーソリゼーション）」に「認可」という意味があります。




ちなみに「オーソライゼーション」と表現される場合も あります。



そもそもが英語の「authorization」をカタカナ読みしているだけです。
「オーソリゼーション」でも「オーソライゼーション」でも間違いとは言えません。



個人的には「オーソライゼーション」の方が馴染みがありますけどね。
クレジットカード業界とかだと「オーソリゼーション」と表現されることが多いみたいです。

あと、ついでなので書いておくと「認証」の方は「authentication（オーセンティケーション）」と言ったりします。



気が向いたら、併せて覚えてあげてください。

認可：authorization（オーソリゼーション、オーソライゼーション）
認証：authentication（オーセンティケーション）

です。