> ## Documentation Index > Fetch the complete documentation index at: https://docs-dev-actions-triggers-prototype.mintlify.site/llms.txt > Use this file to discover all available pages before exploring further. # Authentification par rapport à Autorisation > Découvrez les différences entre l’authentification et l’autorisation. Bien qu’ils soient souvent utilisés de façon interchangeable, l’[authentification](/docs/fr-ca/authenticate) et l’autorisation représentent des fonctions fondamentalement différentes. Dans cet article, nous comparons et contrastons les deux pour montrer comment ils protègent les applications de manière complémentaire. ## Que sont l’authentification et l’autorisation? En termes simples, l’authentification est le processus de vérification de qui est un utilisateur, tandis que l’autorisation est le processus de vérification de ce à quoi il a accès. En comparant ces processus à un exemple du monde réel, lorsque vous passez par la sécurité dans un aéroport, vous montrez votre pièce d’identité pour authentifier votre identité. Ensuite, à votre arrivée à la porte d’embarquement, vous présentez votre carte d’embarquement à l’agent de bord afin qu’il puisse vous autoriser à monter à bord de votre vol et permettre l’accès à l’avion. ## Authentification par rapport à autorisation Voici un aperçu rapide des différences entre l’authentification et l’autorisation : | Authentification | Autorisation | | --------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | Détermine si les utilisateurs sont bien ceux qu’ils prétendent être | Détermine ce à quoi les utilisateurs peuvent et ne peuvent pas accéder | | Demande à l’utilisateur de valider ses identifiants (par exemple, par des mots de passe, des réponses à des questions de sécurité ou une reconnaissance faciale | Vérifie si l’accès est autorisé par des politiques et des règles | | Généralement avant l’autorisation | Généralement après une authentification réussie | | Généralement, transmet l’information par un jeton d’ID | Généralement, transmet l’information par un jeton d’accès | | Généralement régi par le protocole OpenID Connect (OIDC) | Généralement régi par le cadre d'applications ou la plateforme d’authentification centralisée OAuth 2.0 ou une plateforme d’authentification centralisée | | Exemple : Les employés d’une entreprise doivent s’authentifier via le réseau avant d’accéder à leur courriel | Exemple : après l’authentification réussie d’un employé, le système détermine les informations auxquelles l’employé est autorisé à accéder | En bref, l’accès à une ressource est protégé par l’authentification et l’autorisation. Si vous ne pouvez pas prouver votre identité, vous ne serez pas autorisé à accéder à une ressource. Et même si vous pouvez prouver votre identité, si vous n’êtes pas autorisé à utiliser cette ressource, l’accès vous sera toujours refusé. Auth0 propose des produits et services d’authentification, tels que [authentification sans mot de passe](/docs/fr-ca/authenticate/passwordless/passwordless-with-universal-login), [authentification multifacteur (MFA)](/docs/fr-ca/secure/multi-factor-authentication), et [authentification unique (SSO)](/docs/fr-ca/authenticate/single-sign-on) que vous pouvez configurer à l’aide de l’Auth0 Dashboard ou de Management API. Pour l’autorisation, Auth0 offre un [contrôle d’accès basé sur les rôles (RBAC)](/docs/fr-ca/manage-users/access-control/rbac) ou une [autorisation hautement détaillée](https://docs.fga.dev/fga) (FGA).