Autorización

Saber la contraseña de alguien o tener una cuenta de administrador no te da automáticamente permiso para leer sus mensajes. Aun así, necesitas la aprobación del propietario para el trabajo que planeas realizar. Ese permiso se llama autorización.

Lumen mantiene en una cola las solicitudes para este tipo de trabajo. Para verlas, ejecuta:

seclab requests

Busca estas líneas:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Antes de aprobar una solicitud, lee quién dio el permiso y qué autorizó. Para el recuento de existencias, ejecuta:

seclab requests stock-audit

Busca estas líneas:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava aprobó el recuento de existencias. La línea Scope explica los límites: se permite consultar los totales de existencias, pero no el correo del personal. Puedes aprobar el recuento de existencias y denegar la solicitud independiente para leer el correo privado:

seclab request stock-audit approve

Deberías ver:

Approved request stock-audit.

seclab request private-mail deny

Deberías ver:

Denied request private-mail.

Estos comandos registran tus decisiones. No realizan por sí mismos el trabajo solicitado.