保護管理フレーム（PMF）、別名管理フレーム保護（MFP）は、偽造された認証解除フレームや関連付け解除フレームを用いたサービス拒否（DoS）攻撃からクライアントを保護するために設計されています。これらの攻撃は、正当なクライアントをネットワークから切断する可能性があります。PMFは、これらの管理フレームを認証し、偽造されていないことを保証することで、無線ネットワークのセキュリティを強化します。
参考文献：
IEEE 802.11w 改正版では、管理フレームを保護するためのセキュリティ強化策として PMF が導入されています。
Wi-Fi Allianceによる保護管理フレーム（PMF）のセキュリティガイドライン。

ArubaOS-CX スイッチでは、認証用の TACACS+ サーバーとして ClearPass Policy Manager (CPPM) を使用することがサポートされています。CPPM によって割り当てられた権限レベルはスイッチに反映され、通常、「manager」権限レベルは管理機能に、「operator」権限レベルはより制限された機能に対応します。ArubaOS-CX は標準の TACACS+ 権限レベルをサポートしているため、管理者には適切な権限を割り当てることができます。ClearPass ポリシーが正しく設定されていれば、ArubaOS スイッチと ArubaOS-CX スイッチの両方で機能します。「administrators」グループと「operators」グループの区別は、ArubaOS-CX のロールベースのアクセス制御に固有のものであり、これらのデフォルトグループは、CPPM によって割り当てられた TACACS+ 権限レベルに適切にマッピングする必要があります。

802.1Xネットワークアクセス制御モデルでは、認証器と認証サーバーの役割は明確に区別されつつも相互補完的です。認証器はRADIUSクライアントとして機能し、スイッチや無線アクセスポイントなどのネットワークデバイスとしてクライアントマシン（サプリカント）と直接接続します。認証サーバー（通常はRADIUSサーバー）は、認証器を介してサプリカントから提供された認証情報を検証する役割を担います。この構成により、認証器は認証を強制するものの、認証情報の有効性を判断する役割は担わないという、両者の役割が明確に分離されます。認証情報の有効性の判断は認証サーバーの役割です。
:
ネットワークアクセス制御のためのIEEE 802.1X規格。