# Co je autentizace, autorizace a účtování (AAA)?

> Autentizace, autorizace a účtování (authentication, authorization, and accounting, AAA) je architektonický model pro koordinaci tří přístupových funkcí: ověření žádající identity, určení, které služby či akce smí používat, a zaznamenání relevantní aktivity či spotřeby prostředků.

- Kanonická URL: https://yellowcube.eu/cs/glossary/authentication-authorization-and-accounting/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

AAA je široce používán pro síťové služby a vzdálený přístup, ačkoli model platí všude tam, kde tyto funkce zpracovávají sdílené služby politiky.

V typickém nasazení odesílá přístupové zařízení žádost AAA serveru pomocí protokolu jako Remote Authentication Dial-In User Service (RADIUS) či Diameter. Odpověď může nést výsledek přijetí či odmítnutí a autorizační atributy. Účtovací zprávy mohou zaznamenávat začátky a konce relací, trvání, provoz, přidělené adresy či jiná fakta specifická pro službu.

### Klíčové body

- **Autentizace:** Vytváří jistotu v uživateli, zařízení či jiném subjektu vznášejícím žádost.
- **Autorizace:** Určuje povolené služby, konfiguraci, rozsah či omezení po vyhodnocení politiky a kontextu žádosti.
- **Účtování:** Produkují záznamy pro operace, analýzu kapacity, přeúčtování či fakturaci, vyšetřování a revizi politiky; přesná pole a spolehlivost závisí na protokolu a nasazení.
- **Důležité omezení:** Záznamy AAA nejsou automaticky úplná ani proti falšování odolná auditní stopa. Chybějící události, sdílené identity, chyby hodin, slabosti transportu či nekonzistentní vynucení mohou podkopat připsání a revizi.

### Související termíny

[Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Remote Authentication Dial-In User Service (RADIUS)](<https://yellowcube.eu/cs/glossary/remote-authentication-dial-in-user-service/>) · [Autentizace IEEE 802.1X](<https://yellowcube.eu/cs/glossary/ieee-802-1x-authentication/>) · [Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>)

### Zdroje

[IETF RFC 3539: Authentication, Authorization, and Accounting Transport Profile](https://www.rfc-editor.org/info/rfc3539) · [IETF RFC 6733: Diameter Base Protocol](https://www.rfc-editor.org/info/rfc6733)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.