AAA este folosit pe scară largă pentru servicii de rețea și acces la distanță, deși modelul se aplică oriunde aceste funcții sunt tratate de servicii de politici partajate.
Într-o implementare tipică, un dispozitiv de acces trimite o cerere către un server AAA folosind un protocol precum Remote Authentication Dial-In User Service (RADIUS) sau Diameter. Răspunsul poate purta un rezultat de acceptare sau respingere și atribute de autorizare. Mesajele de contabilizare pot înregistra începuturile și sfârșiturile de sesiune, durata, traficul, adresele atribuite sau alte fapte specifice serviciului.
Puncte esențiale
AutentificareStabilește încrederea în utilizatorul, dispozitivul sau alt subiect care face cererea.
AutorizareDetermină serviciile, configurația, domeniul sau constrângerile permise după evaluarea politicii și contextului cererii.
ContabilizareProduce înregistrări pentru operațiuni, analiza capacității, refacturare sau facturare, investigații și revizuirea politicilor; câmpurile exacte și fiabilitatea depind de protocol și implementare.
Limitare importantăÎnregistrările AAA nu sunt automat o pistă de audit completă sau imposibil de manipulat. Evenimentele lipsă, identitățile partajate, erorile de ceas, slăbiciunile de transport sau aplicarea inconsecventă pot submina atribuirea și revizuirea.