Qual comportamento de controle de acesso o MAC Authentication Bypass (MAB) oferece?

MAB (MAC Authentication Bypass) é um método de controle de acesso que autentica dispositivos na rede com base em seus endereços MAC. Ele é usado para dispositivos que não suportam 802.1X, como impressoras, telefones IP ou câmeras de segurança. Quando um dispositivo tenta se conectar, o switch envia seu endereço MAC para um servidor RADIUS (como o Cisco ISE), que verifica se o MAC está em uma lista de dispositivos permitidos. Se estiver, o dispositivo recebe acesso à rede. Autenticação simultânea de usuário e dispositivo não é o foco principal do MAB, que é mais sobre dispositivos. Permitir que os dispositivos ignorem a autenticação é incorreto; eles são autenticados pelo MAC. Acesso do usuário baseado no endereço IP não é o MAB; MAB opera na Camada 2 (MAC).