Inhaltsverzeichnis:
- Definition - Was bedeutet Authentifizierungsautorisierung und -abrechnung (AAA)?
- Techopedia erklärt Authentifizierungsautorisierung und -abrechnung (AAA)
Definition - Was bedeutet Authentifizierungsautorisierung und -abrechnung (AAA)?
Authentifizierung, Autorisierung und Abrechnung (AAA) ist ein System zur Verfolgung von Benutzeraktivitäten in einem IP-basierten Netzwerk und zur Kontrolle des Zugriffs auf Netzwerkressourcen. AAA wird häufig als dedizierter Server implementiert.
Dieser Begriff wird auch als AAA-Protokoll bezeichnet.
Techopedia erklärt Authentifizierungsautorisierung und -abrechnung (AAA)
Die Authentifizierung bezieht sich auf eindeutige Identifikationsinformationen von jedem Systembenutzer, im Allgemeinen in Form eines Benutzernamens und eines Kennworts. Systemadministratoren überwachen und fügen autorisierte Benutzer hinzu oder löschen sie aus dem System.
Die Autorisierung bezieht sich auf das Hinzufügen oder Verweigern des Zugriffs einzelner Benutzer auf ein Computernetzwerk und seine Ressourcen. Benutzern können unterschiedliche Berechtigungsstufen zugewiesen werden, die den Zugriff auf das Netzwerk und die zugeordneten Ressourcen beschränken. Die Autorisierungsbestimmung kann auf geografischen Standortbeschränkungen, Datums- oder Uhrzeitbeschränkungen, der Häufigkeit von Anmeldungen oder mehreren Anmeldungen einzelner Personen oder Entitäten basieren. Andere zugehörige Arten von Autorisierungsdiensten umfassen Routenzuweisungen, IP-Adressfilterung, Bandbreitenverkehrsmanagement und Verschlüsselung.
Buchhaltung bezieht sich auf die Aufzeichnung und Verfolgung von Benutzeraktivitäten in einem Computernetzwerk. Dies kann für einen bestimmten Zeitraum die Echtzeit-Abrechnung der für den Zugriff auf das Netzwerk aufgewendeten Zeit, der verwendeten oder aufgerufenen Netzwerkdienste, die Kapazitäts- und Trendanalyse, die Zuweisung der Netzwerkkosten, die Abrechnungsdaten und die Anmeldedaten für die Benutzerauthentifizierung umfassen, ist jedoch nicht darauf beschränkt und Autorisierung, und die Daten oder Datenmenge abgerufen oder übertragen.
Beispiele für AAA-Protokolle sind:
- Diameter, ein Nachfolger des Remote Authentication Dial-In User Service (RADIUS)
- Terminal Access Controller-Zugriffskontrollsystem (TACACS)
- Terminalzugriffscontroller Access-Control System Plus (TACACS +), ein proprietäres Cisco Systems-Protokoll, das den Zugriff für Netzwerkserver, Router und andere Netzwerkcomputergeräte ermöglicht.
Zu den AAA-Servertypen gehören:
- Access Network AAA (AN-AAA), das mit Funknetzwerk-Controllern kommuniziert
- Broker AAA (B-AAA), der den Verkehr zwischen Roaming-Partnernetzen verwaltet
- Zuhause AAA (H-AAA)