Une entreprise a engagé un consultant externe pour l'aider à effectuer les mises à niveau système requises pour une application métier critique. Un administrateur système doit sécuriser l'accès du consultant sans partager les mots de passe des systèmes critiques. Laquelle des solutions suivantes devrait très probablement être utilisée ?

Le logiciel PAM (Privileged Access Management) est la solution la plus appropriée car il est spécifiquement conçu pour gérer et sécuriser les comptes à privilèges, y compris ceux des consultants externes. Il permet d'accorder un accès temporaire et contrôlé aux systèmes critiques sans divulguer les mots de passe réels, et il peut enregistrer les sessions pour l'audit. TACACS+ est un protocole d'authentification, d'autorisation et de comptabilité (AAA) principalement utilisé pour les périphériques réseau, mais il ne gère pas la rotation des mots de passe ou l'accès sans partage de mots de passe de la même manière que le PAM. SAML (Security Assertion Markup Language) est une norme pour l'échange de données d'authentification et d'autorisation entre des domaines de sécurité, souvent utilisée pour le SSO, mais il ne gère pas directement l'accès privilégié temporaire et la gestion des identifiants. Une plateforme SSO (Single Sign-On) simplifie l'accès utilisateur à plusieurs applications avec une seule authentification, mais elle ne résout pas le problème de la gestion sécurisée des accès privilégiés pour un consultant externe sans partager les mots de passe. Le contrôle d'accès basé sur les rôles (RBAC) définit les permissions en fonction des rôles, mais il ne fournit pas les mécanismes de gestion des identifiants et de session sécurisée offerts par le PAM pour les comptes privilégiés.