Un'azienda ha assunto un consulente esterno per assistere con gli aggiornamenti di sistema richiesti per un'applicazione aziendale critica. Un amministratore di sistema deve proteggere l'accesso del consulente senza condividere le password dei sistemi critici. Quale delle seguenti soluzioni dovrebbe essere utilizzata con maggiore probabilità?

Il software PAM (Privileged Access Management) è la soluzione più appropriata perché è specificamente progettato per gestire e proteggere gli account privilegiati, come quelli utilizzati dai consulenti esterni. Consente di concedere l'accesso temporaneo e monitorato a sistemi critici senza rivelare le credenziali effettive, garantendo la sicurezza e la tracciabilità. TACACS+ è un protocollo di autenticazione, autorizzazione e accounting (AAA) che potrebbe essere utilizzato, ma non offre la stessa granularità e gestione delle credenziali privilegiate del PAM. SAML (Security Assertion Markup Language) è uno standard per lo scambio di dati di autenticazione e autorizzazione, spesso usato per il Single Sign-On (SSO), ma non gestisce direttamente l'accesso privilegiato in modo sicuro come il PAM. Una piattaforma SSO (Single Sign-On) semplifica l'accesso utente a più applicazioni, ma non affronta la gestione sicura delle credenziali privilegiate per gli account di servizio o amministrativi. Il controllo degli accessi basato sui ruoli (RBAC) è un modello per assegnare permessi in base al ruolo dell'utente, ma non risolve il problema di come un consulente esterno possa accedere a credenziali privilegiate senza che esse vengano condivise.