Kierownik programu chce zapewnić, że pracownicy kontraktowi będą mogli uzyskiwać dostęp do komputerów firmy tylko od poniedziałku do piątku w godzinach od 9:00 do 17:00. Które z poniższych najlepiej wymusiłoby tę kontrolę dostępu?

Utworzenie obiektu zasad grupy (GPO) i skonfigurowanie ograniczeń logowania w zależności od pory dnia to najbardziej efektywny sposób na wymuszenie dostępu do komputerów firmowych dla pracowników kontraktowych wyłącznie w określonych godzinach i dniach. GPO umożliwiają centralne zarządzanie ustawieniami bezpieczeństwa i dostępu dla grup użytkowników w środowisku Active Directory. Dyskrecjonalna polityka dostępu (DAC) koncentruje się na kontroli dostępu do zasobów przez właściciela zasobu, a nie na ograniczeniach czasowych logowania. Wdrożenie serwera OAuth lub SAML służy głównie do uwierzytelniania i autoryzacji w rozproszonych systemach lub federacji tożsamości, a nie do precyzyjnego ograniczania czasu logowania do komputerów lokalnych.