# Czym jest uwierzytelnianie, autoryzacja i rozliczanie (AAA)?

> Uwierzytelnianie, autoryzacja i rozliczanie (authentication, authorization, and accounting, AAA) to model architektoniczny koordynujący trzy funkcje dostępu: weryfikację żądającej tożsamości, określenie, których usług lub działań może ona używać, oraz rejestrowanie istotnej aktywności lub zużycia zasobów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/authentication-authorization-and-accounting/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

AAA jest szeroko stosowane w usługach sieciowych i dostępu zdalnego, choć model sprawdza się wszędzie tam, gdzie funkcje te obsługują współdzielone usługi polityk.

W typowym wdrożeniu urządzenie dostępowe wysyła żądanie do serwera AAA za pomocą protokołu takiego jak Remote Authentication Dial-In User Service (RADIUS) lub Diameter. Odpowiedź może nieść wynik akceptacji lub odrzucenia oraz atrybuty autoryzacyjne. Komunikaty rozliczeniowe mogą rejestrować start i stop sesji, czas trwania, ruch, przypisane adresy lub inne fakty specyficzne dla usługi.

### Najważniejsze punkty

- **Uwierzytelnianie:** Buduje pewność co do użytkownika, urządzenia lub innego podmiotu składającego żądanie.
- **Autoryzacja:** Określa dozwolone usługi, konfigurację, zakres lub ograniczenia po ocenie polityki i kontekstu żądania.
- **Rozliczanie:** Tworzy zapisy dla operacji, analizy wydajności, rozliczeń wewnętrznych (chargeback), dochodzeń i przeglądu polityk; dokładne pola i wiarygodność zależą od protokołu i wdrożenia.
- **Istotne ograniczenie:** Zapisy AAA nie są automatycznie kompletnym ani odpornym na manipulacje śladem audytowym. Brakujące zdarzenia, współdzielone tożsamości, błędy zegarów, słabości transportu lub niespójne egzekwowanie mogą podważyć atrybucję i przegląd.

### Powiązane terminy

[Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [Remote Authentication Dial-In User Service (RADIUS)](<https://yellowcube.eu/pl/glossary/remote-authentication-dial-in-user-service/>) · [Uwierzytelnianie IEEE 802.1X](<https://yellowcube.eu/pl/glossary/ieee-802-1x-authentication/>) · [Kontrola dostępu do sieci (NAC)](<https://yellowcube.eu/pl/glossary/network-access-control/>)

### Źródła

[IETF RFC 3539: Authentication, Authorization, and Accounting Transport Profile](https://www.rfc-editor.org/info/rfc3539) · [IETF RFC 6733: Diameter Base Protocol](https://www.rfc-editor.org/info/rfc6733)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.