consiste à vérifier si une entité (une personne, un ordinateur, …) demandant d’accéder à une ressource ou un lieu a les droits nécessaires pour le faire. offre ainsi la possibilité d’accéder à des ressources physiques (par exemple un bâtiment, un local, un pays) ou logiques (par exemple un système d’exploitation ou une application informatique spécifique).