Menu

Autorisierung

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 35 von 43.

Das Passwort einer Person zu kennen oder über ein Administratorkonto zu verfügen, gibt dir nicht automatisch die Erlaubnis, ihre Nachrichten zu lesen. Für die geplante Arbeit brauchst du weiterhin die Zustimmung der betreffenden Person. Diese Erlaubnis nennt man Autorisierung.

Lumen verwaltet Anfragen für solche Arbeiten in einer Warteschlange. Um sie aufzulisten, führe Folgendes aus:

seclab requests

Achte auf diese Zeilen:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Bevor du eine Anfrage genehmigst, lies nach, wer die Erlaubnis erteilt hat und was erlaubt wurde. Für die Bestandszählung führe Folgendes aus:

seclab requests stock-audit

Achte auf diese Zeilen:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava hat die Bestandszählung genehmigt. Die Zeile Scope erläutert die Grenzen: Bestandszahlen sind erlaubt, E-Mails der Mitarbeitenden jedoch nicht. Du kannst die Bestandszählung genehmigen und die separate Anfrage zum Lesen privater E-Mails ablehnen:

seclab request stock-audit approve

Du solltest Folgendes sehen:

Approved request stock-audit.
seclab request private-mail deny

Du solltest Folgendes sehen:

Denied request private-mail.

Diese Befehle halten deine Entscheidungen fest. Sie führen die angefragte Arbeit nicht selbst aus.

challenge icon

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Drei Anfragen sind noch offen: das Postfach einer Person lesen, einem Versicherer eine Zusammenfassung senden und ein persönliches Konto testen. Lies nach, wem die Informationen gehören, wer die Berechtigung erteilt hat und welche Arbeit genehmigt wurde. Genehmige nur die autorisierte Anfrage und lehne die anderen ab. Ändere keine Konten und Gruppenmitgliedschaften.

Probier es selbst

Terminal

Alle Lektionen in Grundlagen der Sicherheit