Uma empresa contratou um consultor externo para auxiliar nas atualizações de sistema necessárias para uma aplicação de negócios crítica. Um administrador de sistemas precisa proteger o acesso do consultor sem compartilhar senhas para sistemas críticos. Qual das seguintes soluções deveria ser mais provavelmente utilizada?

O software PAM (Privileged Access Management) é a solução mais adequada porque permite gerenciar e monitorar o acesso de usuários privilegiados (como um consultor externo) a sistemas críticos sem a necessidade de compartilhar credenciais diretamente. Ele pode conceder acesso temporário e limitado, registrar todas as ações e revogar permissões facilmente. TACACS+ é um protocolo de autenticação, autorização e contabilidade, mas não gerencia o acesso privilegiado da mesma forma que o PAM. SAML é um padrão para troca de dados de autenticação e autorização, geralmente usado para SSO. Uma plataforma SSO (Single Sign-On) simplifica o login, mas não foca especificamente no gerenciamento de acesso privilegiado e na segurança de credenciais para terceiros. O controle de acesso baseado em função (RBAC) define permissões com base nas funções, mas não aborda o gerenciamento seguro de credenciais para usuários externos com acesso privilegiado como o PAM.