O controle de acesso é a base de toda segurança. As pessoas certas devem ter permissão para entrar e as pessoas erradas devem ser mantidas lá fora. Isso é feito confirmando - ou autenticando - a identidade da pessoa que busca o acesso e, em seguida, verificando se a pessoa está autorizada a entrar.
A autenticação é o processo de verificação de uma identidade, usando um ou vários fatores. Os diferentes fatores geralmente estão relacionados a algo que você conhece (como o nome de usuário e senha), algo que você possui (por exemplo o seu telefone, para onde uma senha única é enviada), ou algo que você é (uma forma de reconhecimento biométrico, como impressões digitais).
Fonte: Techmundo