Arhitectura separă endpointul care solicită acces, dispozitivul de rețea care controlează portul și sistemul care evaluează schimbul de autentificare și politica.
Endpointul, numit adesea solicitant sau peer, schimbă mesaje Extensible Authentication Protocol (EAP) cu un autentificator precum un switch sau un punct de acces wireless. Autentificatorul poate evalua o metodă local, dar în mod obișnuit releează schimbul către un server de autentificare backend folosind un protocol AAA precum RADIUS. Politica poate apoi refuza accesul sau atribui un segment de rețea permis și alte controale.
Puncte esențiale
Rolul endpointuluiPrezintă o identitate și participă la o metodă EAP, care poate folosi certificate, parole într-un tunel protejat sau altă credențială suportată.
Rolul autentificatoruluiControlează portul logic și transmite mesajele EAP sau efectuează local autentificarea; nu este neapărat sistemul care validează credențiala.
Rolul backenduluiValidează schimbul EAP și returnează un rezultat și, acolo unde este suportat, atribute de autorizare către autentificator.
Limitare importantăAutentificarea 802.1X reușită este o decizie de admitere, nu o dovadă că endpointul este sănătos sau că traficul ulterior este sigur. Protecția datelor necesită securitate wireless adecvată sau criptare de legătură, iar accesul continuu are totuși nevoie de segmentare și monitorizare.