التفويض

إن معرفة كلمة مرور شخص ما، أو امتلاك حساب مسؤول، لا تمنحك تلقائيًا الإذن بقراءة رسائله. فما زلت بحاجة إلى موافقة المالك على العمل الذي تنوي القيام به. ويُسمى هذا الإذن التفويض.

يضع Lumen طلبات هذا النوع من العمل في قائمة انتظار. لعرضها، شغّل:

seclab requests

ابحث عن هذه الأسطر:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

قبل الموافقة على طلب، تحقّق ممن منح الإذن وما الذي سمح به. لإحصاء المخزون، شغّل:

seclab requests stock-audit

ابحث عن هذه الأسطر:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

وافقت Ava على إحصاء المخزون. يوضّح سطر النطاق الحدود: يُسمح بالاطلاع على إجمالي المخزون، لكن لا يُسمح بقراءة بريد الموظفين. يمكنك الموافقة على إحصاء المخزون ورفض الطلب المنفصل لقراءة البريد الخاص:

seclab request stock-audit approve

من المفترض أن ترى:

Approved request stock-audit.

seclab request private-mail deny

من المفترض أن ترى:

Denied request private-mail.

تسجّل هذه الأوامر قراراتك. لكنها لا تنفّذ العمل المطلوب بنفسها.