Autorização de autenticação e contabilidade (aaa)

Definição - o que significa autorização de autenticação e contabilidade (AAA)?

Autenticação, autorização e contabilidade (AAA) é um sistema para rastrear as atividades do usuário em uma rede baseada em IP e controlar seu acesso aos recursos da rede. O AAA geralmente é implementado como um servidor dedicado.

Este termo também é conhecido como Protocolo AAA.

Definirtec explica a autorização de autenticação e contabilidade (AAA)

A autenticação refere-se a informações de identificação exclusivas de cada usuário do sistema, geralmente na forma de nome de usuário e senha. Os administradores do sistema monitoram e adicionam ou excluem usuários autorizados do sistema.

Autorização refere-se ao processo de adicionar ou negar acesso de usuário individual a uma rede de computadores e seus recursos. Os usuários podem receber diferentes níveis de autorização que limitam seu acesso à rede e aos recursos associados. A determinação da autorização pode ser baseada em restrições de localização geográfica, restrições de data ou hora do dia, frequência de logins ou logins múltiplos por indivíduos ou entidades individuais. Outros tipos associados de serviço de autorização incluem atribuições de rota, filtragem de endereço IP, gerenciamento de tráfego de largura de banda e criptografia.

A contabilidade se refere à manutenção de registros e rastreamento das atividades do usuário em uma rede de computadores. Por um determinado período de tempo, isso pode incluir, mas não está limitado a, contabilização em tempo real do tempo gasto acessando a rede, os serviços de rede empregados ou acessados, capacidade e análise de tendência, alocações de custo de rede, dados de faturamento, dados de login para autenticação de usuário e autorização, e os dados ou quantidade de dados acessados ​​ou transferidos.

Exemplos de protocolos AAA incluem:

  • Diameter, um sucessor do Serviço de Autenticação Remota para Usuários por Discagem (RADIUS)
  • Sistema de controle de acesso ao controlador de acesso ao terminal (TACACS)
  • Terminal Access Controller Access-Control System Plus (TACACS +) um protocolo proprietário da Cisco Systems que fornece acesso para servidores de rede, roteadores e outros dispositivos de computação de rede.

Os tipos de servidores AAA incluem:

  • Rede de acesso AAA (AN-AAA) que se comunica com controladores de rede de rádio
  • Broker AAA (B-AAA), que gerencia o tráfego entre redes parceiras de roaming
  • Home AAA (H-AAA)