Yetkilendirme, kimliği belirlenmiş bir kişinin neleri görebileceğine veya yapabileceğine karar verir. Kimlik doğrulandıktan sonra kişinin hangi odalara girebileceğini kontrol etmek gibidir.
Bir proje uygulamasında bir kişi raporu okuyabilirken başka biri raporu değiştirebilir. Uygulama, işlemi gerçekleştirmeden önce izinleri kontrol eder.
Yetkilendirme kimlik doğrulamadan farklıdır: kimlik doğrulama kimin oturum açtığını kontrol eder, yetkilendirme ise hesabın neler yapabileceğini belirler. Uygulamalar izinleri sunucuda kontrol etmeli, yalnızca ekrandaki düğmeleri gizlemeye güvenmemelidir.