অথেন্টিকেশন হলো যাচাই করার প্রক্রিয়া যে একজন ব্যবহারকারী বা এন্টিটি বা ডিভাইস সে কে বলে দাবি করছে। অন্য কথায়, এটি ভেরিফিকেশন এবং আইডেন্টিফিকেশনের একটি সেট। অথেন্টিকেশন তিনটি ক্যাটাগরিতে পড়ে:
জ্ঞান ফ্যাক্টর - কিছু যা ব্যবহারকারী জানে যেমন পাসওয়ার্ড, পাসফ্রেজ, বা পারসোনাল আইডেন্টিফিকেশন নম্বর (পিন), চ্যালেঞ্জ রেসপন্স, ডিজাইন।
অধিকার ফ্যাক্টর - কিছু যা ব্যবহারকারীর আছে যেমন রিস্ট ব্যান্ড, আইডি কার্ড, সিকিউরিটি টোকেন, অন্তর্নির্মিত হার্ডওয়্যার টোকেন সহ সেল ফোন, সফটওয়্যার টোকেন, বা সফটওয়্যার টোকেন ধারণকারী সেল ফোন।
উত্তরাধিকার ফ্যাক্টর - কিছু যা ব্যবহারকারী হয় বা করে যেমন আঙুলের ছাপ, রেটিনাল প্যাটার্ন, ডিএনএ সিকোয়েন্স সিগনেচার, মুখ, ভয়েস, অনন্য বায়ো-ইলেকট্রিক সিগন্যাল, বা কিছু বায়োমেট্রিক আইডেন্টিফায়ার।
অধিকাংশ সংস্থা তাদের প্রথম ওয়েব অ্যাপ্লিকেশন ব্যবহার করে সাধারণত উপলব্ধ ডেটা পাবলিক ইন্টারনেট, ইন্ট্রানেট, এবং এক্সট্রানেটে প্রদান করতে। ইন্টারনেট ব্যবহারের পরিণতির সাথে সাথে কর্পোরেট ওয়েব রিসোর্স সফলভাবে পরিচালনা ও অর্জন একটি বড় চ্যালেঞ্জ হয়ে উঠেছে।
যে সংস্থাগুলো তাদের কর্মচারীদের তাদের ইন্ট্রানেট দূর থেকে ওয়েবের মাধ্যমে অ্যাক্সেস করতে বাধ্য করে, বা যারা তাদের সাপ্লাই চেইন এক্সট্রানেটের মাধ্যমে অটোমেট করতে চায়, তাদের এই পজিশনের জন্য уникаল সিকিউরিটি এবং অ্যাডমিনিস্ট্রেশন চিন্তা বিবেচনা করতে হবে।
সংস্থাগুলো গোপন ডেটায় ওয়েব-ভিত্তিক অ্যাক্সেস প্রদান করছে। এই কনফিগারেশনসহ, অভ্যন্তরীণ ও বাহ্যিক ব্যবহারকারীরা পরিবর্তনশীল চাহিদা ও পারমিশন সহ কর্পোরেট ইন্ট্রানেটে হোস্ট করা বিভিন্ন রিসোর্স অ্যাক্সেস করতে সক্ষম হতে হবে এবং ব্যবহারকারীরা শুধু সেসব ডেটা অ্যাক্সেস করতে পারবে যেগুলোর জন্য তারা অনুমোদিত।
সমস্যার জটিলতা বাড়িয়ে, কিছু সংস্থা তাদের ডেটা সিস্টেম স্ক্র্যাচ থেকে তৈরি করার সুবিধা পায়। অধিকাংশ সংস্থা এমন টুলস চায় যা নতুন প্রযুক্তিকে তাদের বর্তমান সিস্টেমের সাথে ব্লেন্ড করতে পারে সকল রিসোর্স ও অ্যাপ্লিকেশনে নিরাপত্তা দিতে যা ওয়েবের মাধ্যমে অ্যাক্সেস করা হয়।
কিছু কী রিকোয়ারমেন্ট আছে যেগুলো পূরণ করতে হবে কর্পোরেট ইন্ট্রানেটে ডেটা নিরাপদে পরিচালনা করতে। প্রথমে, ইন্ট্রানেট অ্যাক্সেস করতে চাওয়া একজন ব্যক্তির পরিচয় অবশ্যই অথেন্টিক হতে হবে।
অথেন্টিকেশন হলো যাচাই করার প্রক্রিয়া যে একটি রিকোয়েস্টারকে একটি ইউনিক আইডেন্টিফায়ার ইস্যু করা হয়েছে এবং সেই আইডেন্টিফায়ারের সাথে যুক্ত সিক্রেট (উদাহরণস্বরূপ, একটি পাসওয়ার্ড বা পিন) জানেন।
এই প্রক্রিয়া জটিল হয়ে যায় যখন কর্মচারী বা বিজনেস পার্টনাররা একাধিক কম্পিউটার থেকে এবং প্রায়শই দূরবর্তী অবস্থান থেকে ইন্টারনেটের মাধ্যমে ডেটা অ্যাক্সেস করে। ব্যবহারকারীদের একটি ওয়েব ব্রাউজার বা একটি ওয়ারলেস ডিভাইস (মোবাইল ফোন বা পিডিএ) থেকে অথেন্টিকেট করতে সক্ষম হতে হবে, কোনো ইউজার অ্যাপ্লিকেশন রিকোয়ারমেন্ট ছাড়া।
অতিরিক্তভাবে, একটি বড় এন্টারপ্রাইজে প্রায়শই হাজার হাজার ওয়েব সার্ভার থাকে, এবং ব্যবহারকারীদের প্রতিটি সার্ভারের জন্য অ্যাক্সেস প্রিভিলেজ দরকার। এটি কিছু সমস্যা তৈরি করতে পারে যেমন ব্যবহারকারীদের কিছু সার্ভারের পাসওয়ার্ড মনে রাখতে হয়, অ্যাডমিনিস্ট্রেটরদের প্রতিটি সিঙ্গেল সার্ভারের জন্য অ্যাক্সেস কন্ট্রোল পরিচালনা করতে হয়, এবং কিছু স্বতন্ত্র এন্ট্রি যোগ বা ডিলিট করতে হয় যখন একজন ব্যবহারকারীর অ্যাক্সেস প্রিভিলেজ পরিবর্তন হয় বা যখন কর্মচারী যোগ দেন বা কোম্পানি ছাড়েন।
