Otorisasi: Perbedaan antara revisi

'''Otorisasi''', '''keizinan''', atau '''kewenangan''' adalah fungsi untuk menentukan hak akses atau hak istimewa kepada sumber daya, yang berkaitan dengan [[keamanan informasi]] dan [[keamanan komputer]], dan untuk [[Pengaturan akses|kendali akses]] khususnya.<ref>{{citation|first1=B.|last1=Fraser|title=RFC 2196 – Site Security Handbook|year=1997|publisher=[[Internet Engineering Task Force|IETF]]}}</ref> Secara lebih formal, "mengotorisasi (memberikan kewenangan)" adalah untuk menentukan kebijakan akses. Misalnya, staf [[sumber daya manusia]] biasanya diberi kewenangan untuk mengakses catatan karyawan. Kebijakan ini sering disebut sebagai aturan kendali akses dalam sistem komputer. Selama operasi, sistem menggunakan aturan kendali akses untuk memutuskan apakah permintaan akses dari pengguna ([[Autentikasi|yang diautentikkan]]) harus disetujui (diberikan) atau tidak disetujui (ditolak).<ref>{{citation|first1=Audun|last1=Jøsang|title=A Consistent Definition of Authorization|year=2017|publisher=Proceedings of the 13th International Workshop on Security and Trust Management (STM 2017)}}</ref> Sumber daya mencakup berkas perorangan atau [[data]] [[item|butir]], [[program komputer]], [[Perangkat keras|perangkat komputer]], dan keberfungsian yang disediakan oleh [[Aplikasi|aplikasi komputer]]. Contoh [[Konsumen|pengguna]] adalah pengguna komputer, [[perangkat lunak]] komputer, dan [[perangkat keras]] lain pada komputer.