TACACS+（Terminal Access Controller Access-Control System Plus）は、ネットワーク機器やシステムへのアクセス認証・認可・アカウンティングを統合的に管理するプロトコルです。主にユーザーのアクセス権限を安全に制御するために用いられ、複数のネットワーク機器を一元的に管理する際に重要な役割を果たします。TACACS+は、通信の暗号化を行い、認証情報の保護を強化しています。
このプロトコルが多く利用される理由は、認証・認可・アカウンティングの各機能を分離して処理できる点や、高度なセキュリティ機能を備えていることにあります。具体的な応用例としては、企業のルーターやスイッチの管理者認証や、VPN接続時のユーザー認証などが挙げられます。これにより、不正アクセスの防止やアクセス権限の適切な管理が実現できます。
TACACS+はTCPを使用し、通信の信頼性を高めるとともに、認証情報だけでなく全てのパケットを暗号化する特徴を持ちます。これによりパスワードの漏洩リスクを低減でき、RADIUSと比較してより柔軟なアクセス制御が可能です。また、認証処理を細かく制御できるため、多様な運用環境に対応できる柔軟性も備えています。