トークン管理とは、APIキーやアクセストークンなど認証に用いるトークンの発行・更新・失効・配布などの運用プロセスを指します。トークンの有効期限設定、更新スケジュール、無効化処理といった個別トークンのライフサイクル管理が中心です。
認証管理とは、ユーザーが本人であることを確認するプロセス全体の統制を指します。パスワード管理、多要素認証、セッション管理、アクセス権限の付与など、認証に関する仕組みや規則・ポリシーを包括的に管理します。
トークン管理は認証に用いるトークンという『道具』に焦点を当て、その発行から失効までの技術的運用を管理します。認証管理はユーザー認証という『プロセス』全体に焦点を当て、認証方式の選択、ポリシー決定、セキュリティレベルの設定など、より広い範囲の統制を行います。トークン管理は認証管理に包含される下位概念です。
トークン発行・更新・失効など『個別トークンの運用』について述べる場合はトークン管理を、ユーザー認証全般の『仕組みや方針』について述べる場合は認証管理を使い分けます。