Un administrateur système souhaite empêcher les utilisateurs d'accéder aux données en fonction de leurs responsabilités. L'administrateur souhaite également appliquer la structure d'accès requise via un format simplifié. Lequel des éléments suivants l'administrateur doit-il appliquer au groupe de ressources de récupération de site ?

Le contrôle d'accès basé sur les rôles (RBAC) est la bonne réponse car il permet de gérer les autorisations d'accès aux ressources en fonction des rôles des utilisateurs au sein d'une organisation. Cela correspond à l'objectif de l'administrateur de restreindre l'accès en fonction des responsabilités et de simplifier la gestion. Les listes de contrôle d'accès (ACL) définissent les autorisations pour des utilisateurs ou des groupes spécifiques sur des objets individuels, ce qui serait moins simplifié pour une structure d'accès complexe. Le Security Assertion Markup Language (SAML) est un standard d'authentification unique (SSO) et non un mécanisme de contrôle d'accès. Les objets de stratégie de groupe (GPO) sont utilisés pour gérer les paramètres de sécurité et de configuration dans un environnement Active Directory, mais ne sont pas le mécanisme principal pour définir des autorisations d'accès basées sur les rôles.