Menu

Autorizzazione

Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 35 di 43.

Conoscere la password di qualcuno o avere un account amministratore non ti dà automaticamente il permesso di leggere i suoi messaggi. Hai comunque bisogno dell'approvazione del proprietario per il lavoro che intendi svolgere. Questo permesso si chiama autorizzazione.

Lumen mantiene in una coda le richieste per questo tipo di lavoro. Per elencarle, esegui:

seclab requests

Cerca queste righe:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Prima di approvare una richiesta, leggi chi ha dato il permesso e cosa ha autorizzato. Per il conteggio delle scorte, esegui:

seclab requests stock-audit

Cerca queste righe:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava ha approvato il conteggio delle scorte. La riga Scope spiega i limiti: è consentito consultare i totali delle scorte, ma non la posta del personale. Puoi approvare il conteggio delle scorte e negare la richiesta separata di leggere la posta privata:

seclab request stock-audit approve

Dovresti vedere:

Approved request stock-audit.
seclab request private-mail deny

Dovresti vedere:

Denied request private-mail.

Questi comandi registrano le tue decisioni. Non eseguono da soli il lavoro richiesto.

challenge icon

Sfida

Facile

Ticket di Sam, responsabile IT

Ci sono tre richieste in attesa: leggere la casella di posta di qualcuno, inviare un riepilogo a un assicuratore e testare un account personale. Leggi chi è titolare delle informazioni, chi ha dato il permesso e quale attività ha autorizzato. Approva solo la richiesta autorizzata e rifiuta le altre. Lascia invariati tutti gli account e le appartenenze ai gruppi.

Provalo tu

Terminale

Tutte le lezioni di Fondamenti di sicurezza