Para responder à sua pergunta, vamos analisar as alternativas: A) Autenticação - Este é o processo de verificar a identidade de um usuário, ou seja, confirmar quem ele é. B) Token - Um token é um objeto que pode ser usado para autenticação ou autorização, mas não é um serviço em si que determina o acesso. C) Biometria - Refere-se a métodos de autenticação que utilizam características físicas dos usuários, como impressões digitais, mas não determina diretamente o acesso. D) Autorização - Este é o serviço que determina quais recursos os usuários podem acessar e quais ações podem executar, ou seja, é o que define as permissões. E) Auditoria - Refere-se ao processo de revisar e verificar atividades e acessos, mas não determina o acesso em si. Diante dessa análise, a alternativa correta é: D) Autorização.