Firma zatrudniła zewnętrznego konsultanta do pomocy przy wymaganych aktualizacjach krytycznej aplikacji biznesowej. Administrator systemów musi zabezpieczyć dostęp konsultanta bez udostępniania haseł do krytycznych systemów. Które z poniższych rozwiązań powinno zostać najprawdopodobniej wykorzystane?

Oprogramowanie PAM (Privileged Access Management) jest najlepszym rozwiązaniem, ponieważ pozwala na bezpieczne zarządzanie i monitorowanie dostępu do kont uprzywilejowanych, takich jak te używane przez konsultantów zewnętrznych. PAM umożliwia udzielenie konsultantowi dostępu do krytycznych systemów bez bezpośredniego udostępniania haseł, często poprzez tymczasowe poświadczenia lub sesje proxy. TACACS+ to protokół uwierzytelniania, autoryzacji i księgowania (AAA), używany głównie w sieciach, ale nie rozwiązuje problemu zarządzania hasłami do systemów. SAML (Security Assertion Markup Language) to standard do wymiany danych uwierzytelniających i autoryzacyjnych, często używany w SSO, ale sam w sobie nie zarządza uprzywilejowanym dostępem. Platforma SSO (Single Sign-On) upraszcza logowanie, ale nie zapewnia kontroli nad dostępem uprzywilejowanym ani zarządzania poświadczeniami dla kont o wysokich uprawnieniach. Kontrola dostępu oparta na rolach (RBAC) definiuje uprawnienia na podstawie ról, ale nie rozwiązuje problemu bezpiecznego udostępniania i zarządzania poświadczeniami dla użytkowników zewnętrznych.