Un ingénieur de sécurité dans une grande entreprise doit améliorer IAM afin de s'assurer que les employés ne peuvent accéder aux systèmes de l'entreprise que pendant leurs heures de travail. Lequel des contrôles d'accès suivants l'ingénieur de sécurité doit-il implémenter ?

Les restrictions horaires sont le contrôle d'accès le plus approprié car elles permettent de définir des plages horaires spécifiques pendant lesquelles les utilisateurs peuvent accéder aux systèmes, répondant directement à l'exigence de limiter l'accès aux heures de travail. L'accès basé sur les rôles (RBAC) attribue des autorisations en fonction de la fonction de l'utilisateur, mais ne gère pas les contraintes temporelles. Le principe du moindre privilège garantit que les utilisateurs n'ont que les autorisations nécessaires pour effectuer leur travail, mais ne contrôle pas quand ils peuvent accéder. L'authentification biométrique vérifie l'identité de l'utilisateur, mais ne restreint pas l'accès en fonction de l'heure.