Qual a diferença entre autenticação e autorização?

Autenticação verifica quem é a pessoa ou o sistema (por exemplo, com e-mail e senha). Autorização define o que essa pessoa ou sistema já autenticado pode acessar ou executar.