b'\n_START_ARTICLE_\nAutorizzazione (informatica)\n_START_SECTION_\nDescrizione\n_START_PARAGRAPH_\nIl controllo degli accessi nei sistemi e nelle reti informatiche si basa sulle politiche di accesso. Il processo di controllo dell\'accesso pu\xc3\xb2 essere suddiviso nelle seguenti fasi: la fase di definizione delle politiche in cui l\'accesso \xc3\xa8 autorizzato e la fase di esecuzione delle politiche in cui le richieste di accesso sono approvate o respinte. L\'autorizzazione \xc3\xa8 la funzione della fase di definizione delle politiche che precede la fase di attuazione delle politiche in cui le richieste di accesso sono approvate o respinte in base alle autorizzazioni precedentemente definite._NEWLINE_La maggior parte dei sistemi operativi multi-utente moderni includono il controllo degli accessi e quindi contano sull\'autorizzazione. Il controllo d\'accesso utilizza anche l\'autenticazione per verificare l\'identit\xc3\xa0 dell\'utente. Quando un utente cerca di accedere ad una risorsa, il processo di controllo dell\'accesso verifica che l\'utente sia stato autorizzato a utilizzare tale risorsa. L\'autorizzazione \xc3\xa8 responsabilit\xc3\xa0 di un\'autorit\xc3\xa0, ad esempio un responsabile di reparto, all\'interno del dominio applicativo, ma viene spesso delegata ad un custode come l\'amministratore di sistema. Le autorizzazioni sono espresse come criteri di accesso in alcuni tipi di "policy definition application", ad esempio, sotto forma di un elenco di controllo degli accessi o di una capability, in base al "principio del privilegio minimo": gli utenti dovrebbero essere autorizzati ad accedere a tutto ci\xc3\xb2 che \xc3\xa8 strettamente necessario per svolgere il proprio lavoro. I vecchi sistemi operativi mono-utente, spesso, avevano sistemi di autenticazione e di controllo degli accessi molto deboli o inesistenti._NEWLINE_Gli utenti anonimo o guest (ospite), sono utenti per i quali non \xc3\xa8 stato necessario impostare un processo di autenticazione. Hanno spesso un\'autorizzazione limitata. Su un sistema distribuito, pu\xc3\xb2 essere utile concedere l\'accesso senza richiedere un\'identit\xc3\xa0 univoca. Esempi familiari possono essere i token d\'accesso che includono chiavi e biglietti, concedendo l\'accesso senza dover provare l\'identit\xc3\xa0._NEWLINE_Gli utenti attendibili sono spesso autorizzati a un accesso illimitato alle risorse di un sistema, ma devono essere autenticati, in modo che il sistema di controllo dell\'accesso possa prendere la decisione di approvazione. Gli utenti "parzialmente" affidabili e i guest hanno un\'autorizzazione limitata, al fine di proteggere le risorse dall\'uso improprio. La politica di accesso in alcuni sistemi operativi, per impostazione predefinita, consente a tutti gli utenti l\'accesso completo a tutte le risorse. Altri S.O, invece, fanno il contrario, insistendo sul fatto che l\'amministratore autorizzi esplicitamente un utente ad utilizzare le risorse._NEWLINE_Anche quando l\'accesso \xc3\xa8 controllato attraverso una combinazione di autenticazioni ed ACL, i problemi di mantenimento dei dati di autorizzazione non sono banali e spesso rappresentano tanto carico gestionale quanto credenziali di autenticazione. Spesso \xc3\xa8 necessario modificare o rimuovere l\'autorizzazione di un utente: ci\xc3\xb2 avviene modificando o eliminando le relative regole di accesso sul sistema. L\'utilizzo dell\'autorizzazione atomica \xc3\xa8 un\'alternativa alla gestione delle autorizzazioni per ogni sistema, in cui una terza parte affidabile distribuisce in modo sicuro le informazioni sull\'autorizzazione.\n_START_SECTION_\nInterpretazioni\n_START_PARAGRAPH_\nPolitica pubblica_NEWLINE_Nella politica pubblica, l\'autorizzazione \xc3\xa8 una caratteristica dei sistemi attendibili utilizzati per la sicurezza o il controllo sociale._NEWLINE_Settore bancario_NEWLINE_Nel settore bancario, l\'autorizzazione \xc3\xa8 un addebito sul conto di un cliente quando viene effettuato un acquisto utilizzando una carta di debito o una carta di credito._NEWLINE_Settore editoriale_NEWLINE_Nel settore editoriale, talvolta si pubblicano lezioni e altri testi liberamente disponibili senza l\'approvazione dell\'autore. Questi sono chiamati testi non autorizzati. Un esempio \xc3\xa8 "La teoria del tutto: origine e destino dell\'universo", una raccolta dalle lezioni di Stephen Hawking e pubblicata senza il suo permesso in base alla legge sul diritto d\'autore.'