Quel protocole permet une authentification et une autorisation distinctes pour la gestion des points d'accès sans fil (AP) ?

TACACS+ (Terminal Access Controller Access-Control System Plus) est le protocole le plus approprié pour une authentification et une autorisation distinctes des administrateurs gérant les points d'accès sans fil. Il offre une séparation claire des fonctions d'authentification, d'autorisation et de comptabilité (AAA), ce qui permet une gestion granulaire des privilèges d'accès pour les utilisateurs administratifs. RADIUS (Remote Authentication Dial-In User Service) est également un protocole AAA, mais il combine souvent l'authentification et l'autorisation dans un seul paquet, ce qui le rend moins flexible pour une autorisation distincte et détaillée des commandes administratives. 802.1X est un standard de contrôle d'accès au réseau, principalement utilisé pour l'authentification des utilisateurs et des appareils au réseau, et non pour la gestion des appareils eux-mêmes. Kerberos est un protocole d'authentification réseau qui fournit une authentification forte pour les applications client-serveur, mais il n'est pas conçu pour la gestion des autorisations d'accès aux équipements réseau.