Po uwierzytelnieniu na podstawie określonej polityki i protokołów bezpieczeństwa sprawdza, czy użytkownik powinien zostać zatwierdzony, czy nie. System przyznaje użytkownikowi określony poziom dostępu do sieci i określa zakres działań. Kontrola stanu zabezpieczeń. System ocenia zgodność z zasadami bezpieczeństwa według typu użytkownika, typu urządzenia i systemu operacyjnego. Wymuszanie bezpieczeństwa sieci. NAC identyfikuje urządzenia, które nie są zgodne z zasadami uwierzytelniania lub bezpieczeństwa. Przeprowadza analizę oceny ryzyka związanego z urządzeniem i w razie konieczności poddaje go kwarantannie.
Ograniczenia technologii NAC Ograniczona kontrola nad urządzeniami IoT. Rozwiązania kontroli dostępu mają trudność z monitoringiem urządzeń nieobsługujących protokołu IP jak urządzenia IoT (czujniki temperatury, czytniki identyfikatorów, wyświetlacze cyfrowe itd). Urządzenia tego typu nie obsługują tradycyjnych protokołów uwierzytelniania lub certyfikatów bezpieczeństwa ze względu na: ograniczenia sprzętowe, lub brak danych wejściowych użytkownika. Problemy z zabezpieczeniem sieci przewodowych. NAC ma ograniczone możliwości kontroli sieci przewodowych, które nie są zabezpieczone m.in. protokołem WPA.