Corto per aautenticazione, aautorizzazione e accounting, un sistema in rete basata su IP per controllare a quali risorse del computer gli utenti hanno accesso e per tenere traccia dell'attività degli utenti su una rete.
- L'autenticazione è il processo di identificazione di un individuo, solitamente basato su un nome utente e una password. L'autenticazione si basa sull'idea che ogni singolo utente disporrà di informazioni univoche che lo distinguono dagli altri utenti.
- L'autorizzazione è il processo che consente o nega a un utente l'accesso alle risorse di rete una volta che l'utente è stato autenticato tramite nome utente e password. La quantità di informazioni e la quantità di servizi a cui l'utente ha accesso dipendono dal livello di autorizzazione dell'utente.
- La contabilità è il processo per tenere traccia dell'attività di un utente durante l'accesso alle risorse di rete, inclusa la quantità di tempo trascorso nella rete, i servizi a cui si accede mentre si è lì e la quantità di dati trasferiti durante la sessione. I dati contabili vengono utilizzati per l'analisi delle tendenze, la pianificazione della capacità, la fatturazione, l'audit e l'allocazione dei costi.
I servizi AAA spesso richiedono un server dedicato a fornire i tre servizi. RADIUS è un esempio di servizio AAA.