Ein Sicherheitsingenieur in einem großen Unternehmen muss IAM verbessern, um sicherzustellen, dass Mitarbeiter nur während ihrer Schichten auf Unternehmenssysteme zugreifen können. Welche der folgenden Zugriffskontrollen sollte der Sicherheitsingenieur implementieren?

Zeitbasierte Einschränkungen ermöglichen es, den Zugriff auf Systeme auf bestimmte Zeiträume zu beschränken, was ideal ist, um sicherzustellen, dass Mitarbeiter nur während ihrer Schichten zugreifen können. Rollenbasierte Zugriffskontrolle (RBAC) weist Berechtigungen basierend auf der Rolle einer Person zu, kontrolliert aber nicht die Zugriffszeiten. Das Prinzip der geringsten Berechtigung stellt sicher, dass Benutzer nur die minimalen Rechte haben, die sie zur Erfüllung ihrer Aufgaben benötigen, was ebenfalls keine zeitliche Beschränkung darstellt. Biometrische Authentifizierung ist eine Methode zur Identitätsprüfung, die bestätigt, wer eine Person ist, aber nicht, wann sie zugreifen darf.