Cisco Systems 3.3 Manual De Usuario

Conversely, if a general user attempts to use his or her remote access to log in to 
a network device, Cisco Secure ACS checks and approves the username and 
password, but the authorization process would fail because that user would not 
have credentials that allow shell or exec access to the device.

Aside from topological considerations, the user database is one of the most 
influential factors involved in making deployment decisions for Cisco Secure 
ACS. The size of the user base, distribution of users throughout the network, 
access requirements, and type of user database contribute to how Cisco Secure 
ACS is deployed.

Cisco Secure ACS is designed for the enterprise environment, comfortably 
handling 100,000 users. This is usually more than adequate for a corporation. In 
an environment that exceeds these numbers, the user base would typically be 
geographically dispersed, which lends itself to the use of more than one 
Cisco Secure ACS configuration. A WAN failure could render a local network 
inaccessible because of the loss of the authentication server. In addition to this 
issue, reducing the number of users that a single Cisco Secure ACS handles 
improves performance by lowering the number of logins occurring at any given 
time and by reducing the load on the database itself.

Cisco Secure ACS supports several database options, including the CiscoSecure 
user database or using remote authentication with any of the external databases 
supported. For more information about database options, types, and features, see 

, 

, or 

. Each database option has 

its own advantages and limitations in scalability and performance.