Beveiliging is een cruciaal onderdeel van vrijwel ieder geautomatiseerd systeem. Het lijkt bovendien steeds belangrijker te worden; denk bijvoorbeeld aan cloud toepassingen of het Elektronisch Patiëntendossier. Beveiliging is een breed domein binnen ons vakgebied en beslaat grofweg twee deelgebieden: authenticatie en autorisatie. Bij authenticatie gaat het erom te bewijzen dat iemand is wie hij zegt te zijn, bij autorisatie gaat het erom of iemand iets mag zien of doen. Uiteraard is autorisatie betekenisloos zonder authenticatie. Dit artikel behandelt alleen autorisatie.