Authenticatie en autorisatie: twee deuren tussen jou en die resource

Je planningstool draait in de eigen ruimte van je afdeling, één resource met een eigen naam, net zoals je webmail er een is (dag 1 van deze reeks zette dat onderscheid al neer). Nu moeten er twee collega’s bij. Allebei zeggen ze “ik kan er niet bij”, en jij bent degene die de melding doorstuurt. Weet je van beiden of ze voorbij het inlogscherm kwamen? Daar zit het verschil, en het bepaalt wat je in die melding zet.

Tussen jou en die ene resource zitten twee deuren. De eerste vraagt wie je bent, de tweede wat je mag, en alleen de tweede weet welke resource je bedoelt.

Wat de eerste deur vaststelt

Authenticatie is de stap waarin het systeem vaststelt wie je bent. Erin gaat je werkaccount met je wachtwoord, eruit komt één uitkomst: het staat vast dat jij het bent. Meer niet. Deze deur kent je planningstool niet, hij kent alleen jou, en zit hij dicht dan kom je niet voorbij het inlogscherm. Niets daarna gebeurt voordat deze stap is afgerond.

Wat de tweede deur nodig heeft

Autorisatie is de stap waarin vastligt wat jij bij één specifieke resource mag doen. Die volgt nooit automatisch uit de eerste deur: ingelogd zijn betekent niet dat er ook een toewijzing op jou staat. Zo’n toewijzing bestaat uit drie delen, wie het is, wat die mag en waarop. Ontbreekt dat derde deel, dan staar je met een geldig account naar een lege lijst. Er is dan niets stuk, er is alleen nooit een toewijzing gemaakt op precies die resource.

Twee schermen, dezelfde melding

Je stuurt de melding in beide gevallen door, en tot daar lijken de twee gevallen identiek: een collega die zegt dat hij er niet bij kan. Bij de eerste collega komt het nooit voorbij het inlogscherm, dus van hem staat nog niet eens vast wie hij is. De eerste deur zit dicht. Bij de tweede collega lukt het inloggen wel, en zodra hij bij de planningstool wil ziet hij een lege lijst. De tweede deur mist een toewijzing.

Voor die eerste collega is er niets te vragen, zijn account werkt simpelweg nog niet. Voor de tweede noem je de planningstool bij naam en wat hij ermee moet kunnen, plannen lezen of ook wijzigen, en dat is precies de zin die in de melding hoort.

De vraag voor je volgende aanvraag

Kwam je collega voorbij het inlogscherm, ja of nee? Dat is de hele vraag, en ik zou hem stellen voordat je de melding doorstuurt. Toegang hoort altijd bij iemand én bij één resource, dus “even toegang geven” is geen uitvoerbare vraag, er ontbreekt een naam of er ontbreekt een resource, en vaak allebei.

Hetzelfde geldt aan jouw eigen kant. Wie een rapport in Power BI of Fabric mag openen, hangt aan dezelfde accounts en groepen als de planningstool. Deze twee deuren gaan over binnenkomen en over erbij mogen. Wat je daarna in dat rapport te zien krijgt, wordt elders geregeld, en dat is een ander onderdeel van deze reeks.

Loop je tegen een melding aan waarvan je niet weet welke deur dicht zit? Ik denk graag mee, kijk op trainerbjorn.nl.