הרשאה

הידיעה של סיסמה של מישהו, או גישה לחשבון מנהל מערכת, לא מעניקה לך אוטומטית הרשאה לקרוא את ההודעות שלו. עדיין נדרש אישור הבעלים לעבודה שבכוונתך לבצע. ההרשאה הזאת נקראת אישור.

Lumen שומרת בקשות לעבודה מסוג זה בתור. כדי להציג אותן, הרץ:

seclab requests

חפש את השורות האלה:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

לפני אישור בקשה, קרא מי נתן את ההרשאה ומה הוא התיר. כדי לבדוק את ספירת המלאי, הרץ:

seclab requests stock-audit

חפש את השורות האלה:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava אישרה את ספירת המלאי. שורת Scope מסבירה את המגבלות: מותר לבדוק את סך המלאי, אך אסור לקרוא את דואר העובדים. אפשר לאשר את ספירת המלאי ולדחות את הבקשה הנפרדת לקריאת דואר פרטי:

seclab request stock-audit approve

אתה אמור לראות:

Approved request stock-audit.

seclab request private-mail deny

אתה אמור לראות:

Denied request private-mail.

הפקודות האלה מתעדות את ההחלטות שלך. הן אינן מבצעות בעצמן את העבודה שהתבקשה.