Otorisasi

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 35 dari 43.

Mengetahui kata sandi seseorang atau memiliki akun admin tidak otomatis memberimu izin untuk membaca pesan mereka. Kamu tetap memerlukan persetujuan pemilik untuk pekerjaan yang ingin kamu lakukan. Izin itu disebut otorisasi.

Lumen menyimpan permintaan untuk pekerjaan semacam ini dalam antrean. Untuk menampilkannya, jalankan:

seclab requests

Cari baris-baris ini:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Sebelum menyetujui permintaan, baca siapa yang memberi izin dan apa yang mereka izinkan. Untuk penghitungan stok, jalankan:

seclab requests stock-audit

Cari baris-baris ini:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava menyetujui penghitungan stok. Baris Scope menjelaskan batasannya: jumlah stok diizinkan, tetapi email staf tidak. Kamu dapat menyetujui penghitungan stok dan menolak permintaan terpisah untuk membaca email pribadi:

seclab request stock-audit approve

Kamu akan melihat:

Approved request stock-audit.

seclab request private-mail deny

Kamu akan melihat:

Denied request private-mail.

Perintah-perintah ini mencatat keputusanmu. Perintah tersebut tidak melaksanakan pekerjaan yang diminta.

Tantangan

Mudah

Tiket dari Sam, pemimpin TI

Ada tiga permintaan yang menunggu: membaca kotak surat seseorang, mengirim ringkasan kepada perusahaan asuransi, dan menguji akun pribadi. Baca siapa pemilik informasinya, siapa yang memberikan izin, dan pekerjaan apa yang mereka setujui. Setujui hanya permintaan yang diizinkan dan tolak yang lainnya. Jangan ubah akun atau keanggotaan grup apa pun.

Coba sendiri

Terminal

Otorisasi

Semua pelajaran di Dasar-Dasar Keamanan