הרשאות מנהל

מנהל מערכת, שנקרא לעיתים קרובות admin, יכול לנהל חשבונות אחרים ולשנות למי יש גישה. אם תוקף גונב חשבון של מנהל מערכת, ייתכן שהוא יוכל ליצור לעצמו חשבונות נוספים. לכן יש להגביל את הגישה לניהול מערכת לאנשים שזקוקים לה.

לדוגמה, נניח של-Dana ניתנה גישת ניהול מערכת, אך היא אינה זקוקה לה לצורך עבודתה. הסירו אותה מקבוצת admins:

seclab remove dana admins

אתם אמורים לראות:

Removed dana from admins.

החשבון של Dana נשאר פעיל, ושאר הקבוצות שלה נותרות ללא שינוי. גם עובד חדש אינו זקוק להרשאות ניהול מערכת רק כדי להתחיל לעבוד. עבור מתלמד שמצטרף ל-roastery, אשרו תחילה את החשבון, ואז הוסיפו את הקבוצה הנדרשת לתפקיד:

seclab approve trainee

אתם אמורים לראות:

Approved trainee. The account is active.

seclab add trainee roastery

אתם אמורים לראות:

Added trainee to roastery.

כעת המתלמד יכול להתחבר ולעשות את עבודתו, בלי שיוכל לנהל את החשבונות של כל האחרים.