Mục lục:
- Định nghĩa - Ủy quyền và Kế toán xác thực (AAA) có nghĩa là gì?
- Techopedia giải thích về Ủy quyền và Kế toán Xác thực (AAA)
Định nghĩa - Ủy quyền và Kế toán xác thực (AAA) có nghĩa là gì?
Xác thực, ủy quyền và kế toán (AAA) là một hệ thống để theo dõi các hoạt động của người dùng trên mạng dựa trên IP và kiểm soát quyền truy cập của họ vào tài nguyên mạng. AAA thường được thực hiện như một máy chủ chuyên dụng.
Thuật ngữ này cũng được gọi là Giao thức AAA.
Techopedia giải thích về Ủy quyền và Kế toán Xác thực (AAA)
Xác thực đề cập đến thông tin nhận dạng duy nhất từ mỗi người dùng hệ thống, thường ở dạng tên người dùng và mật khẩu. Quản trị viên hệ thống giám sát và thêm hoặc xóa người dùng được ủy quyền khỏi hệ thống.
Ủy quyền đề cập đến quá trình thêm hoặc từ chối quyền truy cập của người dùng cá nhân vào mạng máy tính và tài nguyên của nó. Người dùng có thể được cấp các mức ủy quyền khác nhau giới hạn quyền truy cập của họ vào mạng và các tài nguyên liên quan. Xác định ủy quyền có thể dựa trên các giới hạn vị trí địa lý, hạn chế ngày hoặc thời gian trong ngày, tần suất đăng nhập hoặc nhiều lần đăng nhập của các cá nhân hoặc tổ chức. Các loại dịch vụ ủy quyền liên quan khác bao gồm gán tuyến, lọc địa chỉ IP, quản lý lưu lượng băng thông và mã hóa.
Kế toán đề cập đến việc lưu giữ hồ sơ và theo dõi các hoạt động của người dùng trên mạng máy tính. Trong một khoảng thời gian nhất định, điều này có thể bao gồm, nhưng không giới hạn ở kế toán thời gian thực dành cho việc truy cập mạng, các dịch vụ mạng được sử dụng hoặc truy cập, phân tích năng lực và xu hướng, phân bổ chi phí mạng, dữ liệu thanh toán, dữ liệu đăng nhập để xác thực người dùng và ủy quyền, và dữ liệu hoặc số lượng dữ liệu được truy cập hoặc chuyển giao.
Ví dụ về giao thức AAA bao gồm:
- Đường kính, một sự kế thừa cho Dịch vụ người dùng quay số xác thực từ xa (RADIUS)
- Hệ thống kiểm soát truy cập bộ điều khiển truy cập đầu cuối (TACACS)
- Hệ thống kiểm soát truy cập đầu cuối Plus (TACACS +) một giao thức độc quyền của Cisco Systems cung cấp quyền truy cập cho các máy chủ mạng, bộ định tuyến và các thiết bị điện toán mạng khác.
Các loại máy chủ AAA bao gồm:
- Mạng truy cập AAA (AN-AAA) giao tiếp với bộ điều khiển mạng vô tuyến
- Nhà môi giới AAA (B-AAA), quản lý lưu lượng giữa các mạng đối tác chuyển vùng
- Nhà AAA (H-AAA)
