Een programmamanager wil ervoor zorgen dat contractmedewerkers alleen van maandag tot en met vrijdag van 9.00 tot 17.00 uur toegang hebben tot de computers van het bedrijf. Welke van de volgende opties zou deze toegangscontrole het beste afdwingen?

De meest directe en effectieve manier om inlogtijden voor een groep gebruikers te beperken, is door een Groepsbeleidsobject (GPO) te gebruiken. GPO's bieden gedetailleerde controle over gebruikers- en computerinstellingen binnen een Active Directory-omgeving, inclusief inlogtijdbeperkingen. Dit voldoet precies aan de eis van de programmamanager. Een discretionair toegangsbeleid (DAC) richt zich op objecttoegang en niet op inlogtijden. OAuth en SAML zijn protocollen voor authenticatie en autorisatie, vaak gebruikt voor single sign-on of toegang tot externe services, en zijn niet primair ontworpen om inlogtijden op lokale systemen te beheren.