Avaya Aura Session Manager est responsable de l’authentification d’autres entités SIP et agit comme un portail vers Avaya Aura. Toutes les demandes de service sont envoyées par le portail et orchestrées à travers les applications pour valider et compléter chaque demande. Les réponses aux événements asynchrones sont fournies aux clients en les regroupant par Session Manager.

Ainsi, l’authentification d’accès client est centralisée et pivotée à Session Manager. Cependant, le contrôle d’accès aux ressources et aux opérations est distribué dans le système en fonction de la granularité du contrôle.

Des contrôles d’accès grossiers (de haut niveau) sont appliqués au portail de services, aux gestionnaires de types de services ou aux gestionnaires d’interface.

Cependant, le contrôle d'accès plus granulaire est distribué par le biais de services où l'action demandée est exécutée, où les connaissances (contexte) pour les décisions spécifiques à l'application sont disponibles.