Eng zusammenhängend mit der Authentisierung und Authentifizierung ist die Autorisierung (Eng.: authorization). Es handelt sich um einen weiteren zentralen Begriff aus dem Identity Management.
Nachdem sich ein Nutzer mit seinen Anmeldedaten authentisiert hat und diese Daten durch das System authentifiziert wurden, erlaubt das System dem Nutzer im nächsten Schritt den vorgesehenen Zugang auf Grundlage seiner Identität. Der Nutzer wird also für bestimmte Zugangsberechtigungen AUTORISIERT und kann nun z.B. auf die Programme, die er benötigt, zugreifen.