Un contrôleur d’accès universel est une passerelle centralisée sur laquelle le trafic du réseau est inspecté pour vérifier sa conformité avec les politiques d’accès au réseau établies. En fonction des actions de l’utilisateur et de la manière dont elles peuvent mises en correspondance avec les politiques existantes, l’accès au réseau et aux applications est soit accordé, soit refusé.