[RADIUS] Peut-on définir des niveaux d'accréditation différents selon l'utilisateur ?

Bonjour,

Sur un équipement, j'ai un serveur Web qui authentifie login/password en interrogeant un serveur RADIUS.
Contrairement à TACACS+, à ma connaissance le protocole RADIUS ne permet pas de gérer des niveaux d’accréditation différent selon l'utilisateur.
... mais est-ce qu'il existe quand même méthodes standards pour gérer ça ?

PS : j'ai accès au code source du serveur Web (c'est sur système embarqué), je peux donc faire ce que je veux.

Merci d'avance,

Je viens de trouver qu'il est possible avec des un vendor specific attribute de définir des niveaux d'accréditation : https://support.zyxel.eu/hc/fr/artic...ication-RADIUS
... mais il n'existe pas un attribut standard pour faire ça ?