Herhangi bir kullanıcının, iddia ettiği kullanıcı olduğunu onaylama işlemidir. Genel olarak bu işlem kişilerden kullanıcı adı ve şifrelerini sisteme girmelerini isteyerek yapılır fakat daha yüksek güvenlik gerektiren sistemlerde daha gelişmiş yöntemler de kullanılmaktadır.