A autenticação comprova que você é quem diz ser (senha, biometria, código de verificação); a autorização decide o que você pode fazer depois de entrar, como consultar ou aprovar um pagamento. Um sistema seguro precisa das duas: entrar com uma identidade verificada e fazer apenas o que a sua função permite.
Termo relacionado neste glossário: IAM (gestão de identidades e acessos)
autenticação, autorização, verificação de identidade, permissões de acesso, authn authz