Authentication Authorization Accounting :

AAAは、認証・認可・アカウンティングの3つのセキュリティ機能を提供すること。

・認証（ユーザの識別） 　

　ユーザ名とパスワードを確認し、正当なユーザかを識別。

・認可（ユーザに対する許可操作を指定） 　

　認証されたユーザに対して、ネットワークで利用できる操作や実行コマンドなどを制御。

・アカウンティング（ユーザの利用状況の監査・監視） 　

　ユーザがアクセスした機能やログイン時間、接続時間、システムイベントなどを記録。

AAAは、認証データベースサーバ上で登録されたアカウント情報と連動して、ネットワークデバイスやLANへのアクセスを正確に制限できる。 認証プロトコルにはTACACS+（タカクス）とRADIUS（ラディウス）を使用し、L2/L3スイッチや無線APからユーザアクセスの問い合わせを行い、認証・認可・アカウンティングを実現する。