Una empresa contrató a un consultor externo para ayudar con las actualizaciones del sistema requeridas para una aplicación empresarial crítica. Un administrador de sistemas necesita asegurar el acceso del consultor sin compartir contraseñas a sistemas críticos. ¿Cuál de las siguientes soluciones debería utilizarse con mayor probabilidad?

El software PAM (Privileged Access Management) es la solución más adecuada porque permite gestionar y monitorear el acceso a cuentas privilegiadas, como las de un consultor externo. Con PAM, el consultor puede acceder a los sistemas sin que se le revelen las credenciales reales, ya que el software las gestiona y las rota automáticamente. TACACS+ es un protocolo de autenticación, autorización y contabilidad, pero no gestiona el acceso privilegiado de la misma manera que PAM. SAML (Security Assertion Markup Language) es un estándar para el intercambio de datos de autenticación y autorización, útil para SSO pero no para el control granular de acceso privilegiado. Una plataforma SSO (Single Sign-On) simplifica el inicio de sesión, pero no aborda la necesidad de ocultar credenciales privilegiadas. El control de acceso basado en roles (RBAC) define permisos por rol, pero no resuelve el problema de compartir contraseñas con terceros.