Un groupe de développeurs dispose d'un compte de sauvegarde partagé pour accéder au référentiel de code source. Quelle est la meilleure façon de sécuriser le compte de sauvegarde en cas de défaillance de l'authentification unique (SSO) ?

La bonne réponse est PAM (Privileged Access Management). PAM est une solution de sécurité qui gère et sécurise les comptes à privilèges, tels que les comptes de sauvegarde partagés. En cas de défaillance du SSO, PAM permet de contrôler et de surveiller l'accès à ces comptes critiques, en fournissant des fonctionnalités comme la rotation des mots de passe, l'enregistrement des sessions et l'approbation des accès, réduisant ainsi le risque d'abus ou de compromission. RAS (Remote Access Service) est un service d'accès à distance et n'est pas directement lié à la sécurisation des comptes privilégiés en cas de défaillance du SSO. EAP (Extensible Authentication Protocol) est un protocole d'authentification utilisé pour l'accès réseau, mais ne gère pas spécifiquement les comptes privilégiés. SAML (Security Assertion Markup Language) est un standard pour l'échange de données d'authentification et d'autorisation, souvent utilisé avec le SSO, mais il ne fournit pas la gestion des accès privilégiés en cas de panne du SSO.