Proses dimana suatu entitas seperti pengguna atau server mendapatkan hak untuk melakukan operasi istimewa. (Otorisasi juga dapat mengacu ke hak itu sendiri, sebagaimana dalam "Bob mempunyai hak untuk menjalankan program tersebut.") Otorisasi biasanya terlebih dahulu melibatkan otentikasi entitas dan kemudian menentukan apakah entitas tersebut mempunyai izin yang diperlukan. Bandingkan dengan otentikasi.