# Ce este autentificarea, autorizarea și contabilizarea (AAA)?

> Autentificarea, autorizarea și contabilizarea (authentication, authorization, and accounting, AAA) este un model arhitectural pentru coordonarea a trei funcții de acces: verificarea unei identități solicitante, determinarea serviciilor sau acțiunilor pe care le poate folosi și înregistrarea activității relevante sau a consumului de resurse.

- URL canonic: https://yellowcube.eu/ro/glossary/authentication-authorization-and-accounting/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

AAA este folosit pe scară largă pentru servicii de rețea și acces la distanță, deși modelul se aplică oriunde aceste funcții sunt tratate de servicii de politici partajate.

Într-o implementare tipică, un dispozitiv de acces trimite o cerere către un server AAA folosind un protocol precum Remote Authentication Dial-In User Service (RADIUS) sau Diameter. Răspunsul poate purta un rezultat de acceptare sau respingere și atribute de autorizare. Mesajele de contabilizare pot înregistra începuturile și sfârșiturile de sesiune, durata, traficul, adresele atribuite sau alte fapte specifice serviciului.

### Puncte esențiale

- **Autentificare:** Stabilește încrederea în utilizatorul, dispozitivul sau alt subiect care face cererea.
- **Autorizare:** Determină serviciile, configurația, domeniul sau constrângerile permise după evaluarea politicii și contextului cererii.
- **Contabilizare:** Produce înregistrări pentru operațiuni, analiza capacității, refacturare sau facturare, investigații și revizuirea politicilor; câmpurile exacte și fiabilitatea depind de protocol și implementare.
- **Limitare importantă:** Înregistrările AAA nu sunt automat o pistă de audit completă sau imposibil de manipulat. Evenimentele lipsă, identitățile partajate, erorile de ceas, slăbiciunile de transport sau aplicarea inconsecventă pot submina atribuirea și revizuirea.

### Termeni asociați

[Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [Remote Authentication Dial-In User Service (RADIUS)](<https://yellowcube.eu/ro/glossary/remote-authentication-dial-in-user-service/>) · [Autentificare IEEE 802.1X](<https://yellowcube.eu/ro/glossary/ieee-802-1x-authentication/>) · [Control al accesului la rețea (NAC)](<https://yellowcube.eu/ro/glossary/network-access-control/>)

### Surse

[IETF RFC 3539: Authentication, Authorization, and Accounting Transport Profile](https://www.rfc-editor.org/info/rfc3539) · [IETF RFC 6733: Diameter Base Protocol](https://www.rfc-editor.org/info/rfc6733)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.