صلاحيات المسؤول

يمكن لمسؤول النظام، الذي يُسمى غالبًا مديرًا، إدارة الحسابات الأخرى وتغيير الأشخاص الذين لديهم حق الوصول. إذا سرق مهاجم حساب مسؤول النظام، فقد يتمكن من إنشاء المزيد من الحسابات لنفسه. لذلك ينبغي قصر صلاحية مسؤول النظام على الأشخاص الذين يحتاجون إليها.

على سبيل المثال، افترض أن Dana مُنحت صلاحية مسؤول النظام لكنها لا تحتاج إليها في عملها. أزلها من مجموعة admins:

seclab remove dana admins

ينبغي أن ترى:

Removed dana from admins.

يظل حساب Dana نشطًا، وتبقى مجموعاتها الأخرى دون تغيير. ولا يحتاج الموظف الجديد إلى صلاحيات مسؤول النظام لمجرد بدء العمل أيضًا. بالنسبة إلى متدرب ينضم إلى محمصة البن، اعتمد الحساب أولًا، ثم أضف المجموعة الخاصة بالوظيفة:

seclab approve trainee

ينبغي أن ترى:

Approved trainee. The account is active.

seclab add trainee roastery

ينبغي أن ترى:

Added trainee to roastery.

يمكن للمتدرب الآن تسجيل الدخول وأداء عمله من دون أن يتمكن من إدارة حسابات الآخرين.