一家大型公司的安全工程師需要強化 IAM，以確保員工只能在輪班期間存取公司系統。安全工程師應該實施下列哪種存取控制？

時間限制 (Time-of-day restrictions) 直接解決了員工只能在輪班期間存取系統的需求，這是一種基於時間的存取控制，能確保在指定時間範圍外禁止存取。基於角色的存取控制 (Role-based) 雖然能根據職責分配權限，但無法限制存取時間。最小權限 (Least privilege) 確保用戶只擁有執行其工作所需的最低權限，這是一個重要的安全原則，但與時間限制無關。生物識別驗證 (Biometric authentication) 是一種身份驗證方法，用於確認用戶身份，而非控制存取的時間。