Un contrôleur d'accès universel est une passerelle centralisée où le trafic réseau est inspecté pour vérifier sa conformité aux politiques d'accès réseau établies. En fonction des actions de l'utilisateur et de la manière dont celles-ci sont mappées par rapport aux politiques existantes, l'accès au réseau et aux applications est accordé ou refusé.