¿Qué comportamiento de control de acceso proporciona MAC Authentication Bypass (MAB)?

MAB (MAC Authentication Bypass) permite que los dispositivos que no pueden ejecutar un cliente 802.1X (como impresoras, teléfonos IP o cámaras de seguridad) obtengan acceso a la red. Esto se logra autenticándolos basándose únicamente en su dirección MAC única. El servidor de autenticación (por ejemplo, Cisco ISE) mantiene una base de datos de direcciones MAC autorizadas y, si la dirección MAC del dispositivo coincide con una entrada permitida, se le concede acceso. "Autenticación simultánea de usuario y dispositivo" describe la autenticación conjunta de un usuario y un dispositivo, no el propósito de MAB. "Permite que los dispositivos omitan la autenticación" es incorrecto porque MAB es una forma de autenticación, no una omisión. "Acceso de usuario basado en la dirección IP" se refiere a métodos de control de acceso basados en la capa 3, no a MAB, que opera en la capa 2.