AAA steht für ein Sicherheitskonzept unter dem Authentication, Autorization und Accounting zusammengefasst sind. Es handelt sich dabei um die drei Hauptaufgaben von AAA.
Ein Nutzer (Client) möchte einen Dienst in Anspruch nehmen. Ein Network Access Server (NAS) bietet diesen Dienst oder Zugang zum Dienst (Netzwerk) an. Der Client greift auf den NAS zu. Der NAS befragt seinen AAA-Server, der Informationen über die Berechtigung zur Nutzung von Diensten bereitstellt und alles aufzeichnet. Der AAA-Server bestätigt die Freigabe oder lehnt sie ab. Aufgrund der Berechtigung gibt der NAS dem Client den Zugang frei oder lehnt ihn ab.
