Ein Programmmanager möchte sicherstellen, dass Vertragsmitarbeiter nur von Montag bis Freitag von 9:00 bis 17:00 Uhr auf die Computer des Unternehmens zugreifen können. Welche der folgenden Maßnahmen würde diese Zugriffskontrolle am besten durchsetzen?

Die Erstellung einer Gruppenrichtlinie (GPO) mit Anmeldebeschränkungen nach Tageszeit ist die effektivste Methode, um sicherzustellen, dass Vertragsmitarbeiter nur zu bestimmten Zeiten auf Unternehmenscomputer zugreifen können. GPOs ermöglichen eine zentrale Verwaltung und Durchsetzung von Sicherheitseinstellungen für Benutzer und Computer in einer Active Directory-Umgebung. Die Option „discretionary access policy“ (DAC) ist ungenau und würde nicht spezifisch die Zugriffszeiten steuern. OAuth ist ein Autorisierungsframework, das sich auf die Delegierung von Zugriffsberechtigungen konzentriert, nicht auf die zeitliche Steuerung des Zugriffs auf interne Ressourcen. SAML mit Föderation dient der Authentifizierung über verschiedene Domänen hinweg, nicht der Durchsetzung von zeitbasierten Zugriffsrichtlinien für interne Systeme.