Az AAA-t széles körben használják hálózati és távoli hozzáférési szolgáltatásokhoz, bár a modell ott is alkalmazható, ahol ezeket a funkciókat közös szabályzati szolgáltatások látják el.
Egy tipikus telepítésben a hozzáférési eszköz kérést küld egy AAA-kiszolgálónak, például Remote Authentication Dial-In User Service (RADIUS) vagy Diameter protokollal. A válasz elfogadó vagy elutasító eredményt és jogosítási attribútumokat hordozhat. Az elszámolási üzenetek munkamenet-kezdeteket és -végeket, időtartamot, forgalmat, kiosztott címeket vagy egyéb szolgáltatásfüggő tényeket rögzíthetnek.
Legfontosabb pontok
HitelesítésBizalmat teremt a kérést tevő felhasználó, eszköz vagy egyéb alany felől.
JogosításMeghatározza az engedélyezett szolgáltatásokat, konfigurációt, hatókört vagy korlátokat a szabályzat és a kérés kontextusának értékelése után.
ElszámolásRekordokat állít elő az üzemeltetéshez, kapacitáselemzéshez, költségfelosztáshoz vagy számlázáshoz, vizsgálatokhoz és szabályzat-felülvizsgálathoz; a pontos mezők és a megbízhatóság a protokolltól és a telepítéstől függ.
Fontos korlátAz AAA-rekordok nem automatikusan teljes vagy hamisításbiztos auditnaplót jelentenek. Hiányzó események, közös identitások, órahibák, átviteli gyengeségek vagy következetlen érvényesítés alááshatja az attribúciót és a felülvizsgálatot.