Инженеру по безопасности в крупной компании необходимо улучшить IAM, чтобы сотрудники могли получать доступ к корпоративным системам только во время своих смен. Какие из следующих средств контроля доступа должен реализовать инженер по безопасности?

Ограничения по времени суток (Time-of-day restrictions) являются правильным выбором, поскольку они позволяют администраторам определять конкретные временные интервалы, в течение которых пользователи могут получать доступ к системам. Это напрямую соответствует требованию, чтобы сотрудники имели доступ только во время своих смен. Доступ на основе ролей (Role-based access) определяет разрешения на основе функций или обязанностей пользователя, но не ограничивает доступ по времени. Принцип наименьших привилегий (Least privilege) гарантирует, что пользователи имеют только минимально необходимые разрешения для выполнения своей работы, но также не регулирует время доступа. Биометрическая аутентификация (Biometric authentication) является методом проверки личности пользователя, а не средством контроля времени доступа.