802.1X
ポート単位でネットワークへのアクセスを制御するIEEE標準。クライアント（サプリカント）がスイッチ（オーセンティケータ）経由でRADIUSサーバーに対して認証する。企業のWi-Fiや有線LANポートのセキュリティの標準的な仕組み。
認証情報はEAP（Extensible Authentication Protocol）で運ばれる。EAP-TLS（証明書ベース）、EAP-PEAP（トンネル経由のパスワード）、EAP-TTLSなどがある。WPA2/3-EnterpriseのWi-Fiは802.1Xを使う。有線では、認証に成功するまでスイッチポートはEAPOL以外の通信をすべて遮断する。RADIUSサーバー（FreeRADIUS、NPS、Cisco ISEなど）は集中管理される。大学間の802.1Xフェデレーションがeduroamだ。現代の企業ネットワークでは、全スイッチポートでの802.1Xがゼロトラストの土台になる。証明書ベースなら、パスワードを共有せずに私物端末（BYOD）も扱える。