「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・認証
・認可
・オーセンティケーション
・オーソライゼーション（オーソリゼーション）

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。
文字通り「認められていると証明する」作業です。



……と いつもなら説明するのですが、この説明は厳密には間違っています。
これは「認証＋認可」の説明です。

厳密には、認証は

「おまえ誰？」を確認すること

です。



認可は「『おまえはOKなやつ？』を判断して、OKなやつだったらOKを出すこと」です。



認証と認可は違います。
それぞれ

認証：誰かを確認する
認可：OKなやつかを判断する（＋OKなやつだったら許可を出す）

です。

いわゆる「認証」と世間一般で呼ばれている作業ですが、実際には

１．「おまえ誰？」を確認する
２．「OKなやつ？」を確認する
３．OKなやつだったら許可を出す

という3つの作業をやっています。



この3つの作業のうち

１．「おまえ誰？」を確認する

が認証です。



残りの

２．「OKなやつ？」を確認する
３．OKなやつだったら許可を出す

が認可です。



世間一般でイメージされている「認証」は、実際には「認証＋認可」です。

例えば「認証を通った」とか「認証にパスした」とか普通に言いますよね。
あれは実際には「認証されて認可を通った」とか「認証＋認可にパスした」のような言い方をした方が正確です。

ですが、多くの場合「認証→認可」が一連の流れで進みます。
そのため「認証＋認可」で「認証」のイメージになっているのです……多分。



オーセンティケーションは「（本来の意味の）『認証』をアメリカンな気分で言ってみた表現」です。
英単語の「authentication（オーセンティケーション）」に「認証」という意味があります。



オーソライゼーションは「『認可』をアメリカンな気分で言ってみた表現」です。
英単語の「authorization（オーソライゼーション）」に「認可」という意味があります。



ちなみに「オーソリゼーション」と表現される場合も あります。



そもそもが英語の「authorization」をカタカナ読みしているだけです。
「オーソライゼーション」でも「オーソリゼーション」でも間違いとは言えません。



個人的には「オーソライゼーション」の方が馴染みがありますけどね。
クレジットカード業界とかだと「オーソリゼーション」と表現されることが多いみたいです。

以上を踏まえて

「認可」を意味する「Authorization」の省略表現

が「AuthZ」です。



あと、ついでなので書いておくと「認証」を意味する「Authentication」の省略表現は「AuthN」です。



本当は「Auth」と省略したかったのだと思いますけどね。

認可：Authorization
認証：Authentication

なので「Auth」だと認可なのか認証なのか紛らわしいです。

そこで、区別するために

認可：Authorization→AuthZ
認証：Authentication→AuthN

のようにしたのです……多分。

ちゃんと調べたわけではないので推測ですけどね。
多分そんな感じの理由です。