Architektura odděluje koncové zařízení žádající o přístup, síťové zařízení kontrolující port a systém, který vyhodnocuje autentizační výměnu a politiku.
Koncový bod, často nazývaný supplicant či peer, vyměňuje zprávy Extensible Authentication Protocol (EAP) s autentikátorem jako je switch či bezdrátový přístupový bod. Autentikátor může metodu vyhodnotit lokálně, ale běžně výměnu předává backend autentizačnímu serveru pomocí protokolu AAA jako RADIUS. Politika poté může přístup zamítnout či přiřadit povolený síťový segment a další kontroly.
Klíčové body
Role koncového zařízeníPrezentuje identitu a účastní se metody EAP, která může používat certifikáty, hesla uvnitř chráněného tunelu či jiný podporovaný přihlašovací údaj.
Role autentikátoruKontroluje logický port a předává zprávy EAP či lokálně provádí autentizaci; není nutně systémem, který přihlašovací údaj validuje.
Role backenduValiduje výměnu EAP a vrací výsledek a, kde je podporováno, autorizační atributy autentikátoru.
Důležité omezeníÚspěšná autentizace 802.1X je rozhodnutí o přijetí, nikoli důkaz, že koncové zařízení je zdravý či následný provoz bezpečný. Ochrana dat vyžaduje vhodné bezdrátové zabezpečení či šifrování linky a pokračující přístup stále potřebuje segmentaci a monitorování.