Un program manager vuole assicurarsi che i dipendenti a contratto possano accedere ai computer dell'azienda solo dal lunedì al venerdì dalle 9:00 alle 17:00. Quale delle seguenti opzioni sarebbe la migliore per applicare questo controllo degli accessi?

La creazione di una Group Policy Object (GPO) è il metodo più efficace per applicare restrizioni di accesso basate sull'ora del giorno per un gruppo specifico di utenti, come i dipendenti a contratto. Le GPO consentono agli amministratori di definire e applicare configurazioni di sicurezza e operative a utenti e computer all'interno di un dominio Active Directory. Impostare restrizioni di accesso in base all'ora del giorno all'interno di una GPO garantisce che i dipendenti a contratto possano accedere ai computer aziendali solo durante gli orari specificati. Le altre opzioni non sono appropriate per questo scenario: Una policy di accesso discrezionale (DAC) si concentra sui permessi basati sulla proprietà delle risorse, non sulle restrizioni temporali. OAuth è un framework di autorizzazione utilizzato per l'accesso delegato a risorse protette, non per il controllo dell'accesso basato sull'ora del giorno ai computer aziendali. SAML (Security Assertion Markup Language) con federazione è utilizzato per l'autenticazione single sign-on tra domini, non per imporre restrizioni temporali all'accesso locale ai computer.