Quel comportement de contrôle d'accès le MAC Authentication Bypass (MAB) fournit-il ?

Le MAC Authentication Bypass (MAB) permet aux appareils de s'authentifier sur le réseau en utilisant leur adresse MAC comme identifiant. Ceci est utile pour les appareils qui ne peuvent pas exécuter un client 802.1X, tels que les imprimantes, les téléphones IP ou certains équipements IoT. Le MAB fournit un accès réseau basé sur l'adresse physique (MAC) d'un appareil, ce qui correspond à l'option correcte. L'authentification simultanée de l'utilisateur et de l'appareil est une fonctionnalité différente (par exemple, 802.1X avec authentification machine et utilisateur). Permettre aux appareils de contourner l'authentification est incorrect car le MAB est une forme d'authentification. L'accès utilisateur basé sur l'adresse IP n'est pas le principe du MAB, qui se base sur l'adresse MAC.