Менеджер программы хочет убедиться, что сотрудники по контракту могут получать доступ к компьютерам компании только с понедельника по пятницу с 9:00 до 17:00. Что из перечисленного лучше всего обеспечит такой контроль доступа?

Создание объекта групповой политики (GPO) и настройка ограничений на вход по времени суток — наиболее эффективный способ обеспечить доступ сотрудников по контракту к компьютерам компании только в указанные дни и часы. GPO позволяют централизованно управлять параметрами безопасности и доступа для групп пользователей в домене Active Directory. Дискреционная политика доступа (DAC) и ролевой доступ (RBAC) управляют правами доступа к ресурсам, а не временем входа в систему. OAuth и SAML — это протоколы аутентификации и авторизации, используемые для единого входа (SSO) и управления доступом к веб-приложениям, а не для контроля времени входа на локальные компьютеры. Принцип наименьших привилегий (PoLP) является важной концепцией безопасности, но сам по себе не обеспечивает контроль по времени.