Account condivisi
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 17 di 43.
account condiviso. Se il registro mostra che stockroom ha modificato un ordine, non puoi sapere quale persona ha apportato la modifica.
Assegna invece a ogni lavoratore l’accesso di cui ha bisogno sul proprio account. Per esempio, aggiungi sia Ava sia Lee al gruppo stock:
seclab add ava stockDovresti vedere:
Added ava to stock.seclab add lee stockDovresti vedere:
Added lee to stock.Quando entrambe le persone possono lavorare usando i propri account, disabilita l’account condiviso:
seclab disable stockroomDovresti vedere:
Disabled stockroom. They can no longer log in.Ava e Lee possono continuare a svolgere lo stesso lavoro, ma ora le loro azioni appaiono con i rispettivi nomi utente. Cambiare la password condivisa non risolverebbe il problema, perché continuerebbero a usare lo stesso account.
Sfida
FacileTicket di Priya, assistenza
Non riusciamo a capire chi ha gestito gli ordini della reception ieri, perché tre persone hanno usato lo stesso accesso. Ho inviato via email a Sam la turnazione di questa settimana. Trova l'accesso condiviso e i tre lavoratori. Disattiva quell'accesso e assicurati che ciascun lavoratore possa gestire gli ordini con il proprio account. Mantieni l'accesso di tutti gli altri.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica3Controllo degli accessi
GruppiPrincipio del minimo privilegioDiritti di amministratoreIl nuovo assuntoDipendenti in uscitaAccount condivisiSeparazione dei compitiLa revisione degli accessi