Authentifizierung, Autorisierung und Accounting

AAA beschreibt Identitätsprüfung, Rechtevergabe und Nachvollziehbarkeit.

Authentifizierung

Prüft die behauptete Identität eines Menschen oder Systems.

Autorisierung

Legt nach erfolgreicher Authentifizierung erlaubte Aktionen und Ressourcen fest.

Accounting

Protokolliert Zugriffe, Nutzung und sicherheitsrelevante Aktionen.

Least Privilege

Vergibt nur die Rechte, die für eine Aufgabe tatsächlich benötigt werden.

MFA

Kombiniert mindestens zwei Faktoren aus Wissen, Besitz und Inhärenz.