Компания наняла внешнего консультанта для помощи в необходимой модернизации критически важного бизнес-приложения. Системному администратору необходимо защитить доступ консультанта без обмена паролями к критически важным системам. Какое из следующих решений, скорее всего, следует использовать?

PAM (Privileged Access Management) — это решение, предназначенное для управления и защиты учетных записей с привилегированным доступом, таких как учетные записи администраторов. Оно позволяет предоставлять консультанту временный или ограниченный доступ к критически важным системам без раскрытия паролей, поскольку PAM-система сама управляет этими учетными данными и предоставляет их по запросу. TACACS+ (Terminal Access Controller Access-Control System Plus) — это протокол для аутентификации, авторизации и учета (AAA), но он не решает проблему управления общими привилегированными учетными записями без раскрытия паролей. SAML (Security Assertion Markup Language) — это стандарт для обмена данными аутентификации и авторизации, часто используемый для единого входа (SSO), но он не предназначен для управления привилегированным доступом к общим учетным записям. Платформа SSO (Single Sign-On) упрощает вход пользователя в несколько систем с использованием одних и тех же учетных данных, но не обеспечивает управление привилегированными учетными записями без раскрытия паролей. Управление доступом на основе ролей (RBAC) определяет разрешения на основе ролей, но не решает проблему безопасного предоставления доступа к общим привилегированным учетным записям без раскрытия паролей.