AAA-Modell

Das AAA-Modell strukturiert Zugriffskontrolle in drei aufeinanderfolgende Schritte: Authentifizierung klärt, wer die Anfrage stellt, Autorisierung entscheidet, was diese Identität tun darf, und Accounting protokolliert, was tatsächlich geschah. Ursprünglich für Netzwerkzugriffe (Dial-up, VPN, WLAN) über RADIUS, TACACS+ und Diameter formalisiert, wird das Modell heute auch auf Cloud-APIs, SaaS-Anwendungen und Zero-Trust-Architekturen angewendet. Die Trennung der drei Funktionen ermöglicht zentrale Identitätsverwaltung, konsistente Richtlinien und einheitliche Audit-Trails in heterogenen Umgebungen. AAA wird häufig mit MFA, RBAC und SIEM-Korrelation kombiniert, um eine durchgängige Identitätssteuerung zu erreichen.