AAA، RADIUS و TACACS+

تأیید هویت کاربر یا دستگاه با رمز عبور، گواهی، توکن یا بیومتریک؛ پاسخ به این سوال که «چه کسی هستی؟».

تعیین سطح دسترسی کاربر پس از تأیید هویت؛ پاسخ به این سوال که «چه کاری می‌توانی انجام دهی؟».

ثبت و گزارش فعالیت‌ها، زمان اتصال و حجم مصرف برای حسابرسی و صورتحساب؛ پاسخ به این سوال که «چه کردی و کی؟».

پروتکل AAA که روی UDP 1812 (احراز هویت و مجوزدهی) و UDP 1813 (حسابداری) کار می‌کند؛ احراز هویت و مجوزدهی را ترکیب می‌کند و فقط رمز عبور را رمزنگاری می‌کند.

پروتکل AAA سیسکو که روی TCP 49 کار می‌کند؛ سه سرویس AAA را از هم جدا می‌کند و کل بدنه پیام را رمزنگاری می‌کند.

استفاده از حداقل دو عامل از سه دسته: چیزی که می‌دانید (رمز)، چیزی که دارید (توکن/گوشی) و چیزی که هستید (اثر انگشت/چهره).

دستگاه یا برنامه‌ای که رمز یک‌بارمصرف زمانی (OTP) تولید می‌کند؛ عامل «چیزی که دارید» را برای ورود فراهم می‌کند.