Ein Systemadministrator möchte verhindern, dass Benutzer basierend auf ihren Verantwortlichkeiten auf Daten zugreifen können. Der Administrator möchte die erforderliche Zugriffsstruktur auch über ein vereinfachtes Format anwenden. Welches der folgenden sollte der Administrator auf die Site Recovery-Ressourcengruppe anwenden?

RBAC (Role-Based Access Control) ist die korrekte Antwort, da es Administratoren ermöglicht, Berechtigungen basierend auf den Rollen und Verantwortlichkeiten der Benutzer zuzuweisen. Dies vereinfacht die Verwaltung erheblich, da Benutzer einfach einer Rolle zugewiesen werden können, die bereits die notwendigen Zugriffsrechte für ihre Aufgaben definiert. ACLs (Access Control Lists) sind zu granular und würden eine individuelle Zuweisung von Berechtigungen für jeden Benutzer oder jede Ressource erfordern, was bei vielen Benutzern oder komplexen Anforderungen unpraktisch wird. SAML (Security Assertion Markup Language) ist ein Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten, aber keine Methode zur Zuweisung von Zugriffsrechten selbst. GPOs (Group Policy Objects) werden in Windows-Umgebungen zur Verwaltung von Benutzern und Computern verwendet, sind aber nicht die primäre Methode zur rollenbasierten Zugriffssteuerung auf Datenressourcen in einem allgemeinen Kontext.