Menu

Autorisation

Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 35 sur 43.

Connaître le mot de passe de quelqu’un ou disposer d’un compte administrateur ne vous donne pas automatiquement la permission de lire ses messages. Vous avez tout de même besoin de l’approbation du propriétaire pour le travail que vous prévoyez d’effectuer. Cette permission s’appelle l’autorisation.

Lumen conserve les demandes pour ce type de travail dans une file d’attente. Pour les afficher, exécutez :

seclab requests

Repérez ces lignes :

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Avant d’approuver une demande, vérifiez qui a donné son autorisation et ce qu’elle permet. Pour le décompte du stock, exécutez :

seclab requests stock-audit

Repérez ces lignes :

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava a autorisé le décompte du stock. La ligne Scope explique les limites : les totaux du stock sont autorisés, mais pas les courriels du personnel. Vous pouvez approuver le décompte du stock et refuser la demande distincte de lecture des courriels privés :

seclab request stock-audit approve

Vous devriez voir :

Approved request stock-audit.
seclab request private-mail deny

Vous devriez voir :

Denied request private-mail.

Ces commandes enregistrent vos décisions. Elles n’effectuent pas elles-mêmes le travail demandé.

challenge icon

Défi

Facile

Ticket de Sam, responsable informatique

Trois demandes sont en attente : lire la boîte mail de quelqu’un, envoyer un résumé à un assureur et tester un compte personnel. Lisez qui possède les informations, qui a donné son autorisation et quel travail cette personne a approuvé. Approuvez uniquement la demande autorisée et refusez les autres. Ne modifiez aucun compte ni aucune appartenance à un groupe.

Essayez vous-même

Terminal

Toutes les leçons de Principes fondamentaux de la sécurité