При подключении к устройству через Cisco-совместимый сервис SSH аутентификация безусловно выполняется согласно политике cisco-like-ssh. Для выполнения покомандной авторизации необходимо включить параметр per-command-auth, доступный при выборе способа tacacs. Пример конфигурации:

services
: cisco-like-ssh
: : enable = true
system
: aaa
: : cisco-like-ssh
: : : 1
: : : : type = "tacacs"
: : : : per-command-auth = true
: : : : secret = …
: : : : server = …