AAA je široce používán pro síťové služby a vzdálený přístup, ačkoli model platí všude tam, kde tyto funkce zpracovávají sdílené služby politiky.
V typickém nasazení odesílá přístupové zařízení žádost AAA serveru pomocí protokolu jako Remote Authentication Dial-In User Service (RADIUS) či Diameter. Odpověď může nést výsledek přijetí či odmítnutí a autorizační atributy. Účtovací zprávy mohou zaznamenávat začátky a konce relací, trvání, provoz, přidělené adresy či jiná fakta specifická pro službu.
Klíčové body
AutentizaceVytváří jistotu v uživateli, zařízení či jiném subjektu vznášejícím žádost.
AutorizaceUrčuje povolené služby, konfiguraci, rozsah či omezení po vyhodnocení politiky a kontextu žádosti.
ÚčtováníProdukují záznamy pro operace, analýzu kapacity, přeúčtování či fakturaci, vyšetřování a revizi politiky; přesná pole a spolehlivost závisí na protokolu a nasazení.
Důležité omezeníZáznamy AAA nejsou automaticky úplná ani proti falšování odolná auditní stopa. Chybějící události, sdílené identity, chyby hodin, slabosti transportu či nekonzistentní vynucení mohou podkopat připsání a revizi.