La autenticación (AuthN) demuestra que una persona o servicio es quien dice ser, por ejemplo con contraseña, MFA o passkey. La autorización (AuthZ) ocurre después y define qué puede hacer o a qué puede acceder esa identidad ya autenticada.
En SC-900 es pregunta de concepto: "el sistema comprueba si el usuario tiene permiso de lectura sobre la carpeta" es autorización. Con la identidad como perímetro de seguridad principal, ambos procesos se centralizan en un proveedor de identidad como Microsoft Entra ID.
Autenticación vs. autorización es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.