管理者権限

管理者（admin と呼ばれることもあります）は、他のアカウントを管理し、誰がアクセスできるかを変更できます。攻撃者が管理者アカウントを盗むと、自分用にさらにアカウントを作成できる可能性があります。そのため、管理者アクセスは必要な人に限定するべきです。

たとえば、Dana に管理者アクセスが付与されたものの、仕事で必要としていないとします。彼女を admins グループから削除しましょう。

seclab remove dana admins

次のように表示されます。

Removed dana from admins.

Dana のアカウントは有効なままで、他のグループも変更されません。新入社員も、仕事を始めるだけなら管理者権限は必要ありません。ロースタリーに加わる研修生の場合、まずアカウントを承認し、その後、仕事に必要なグループを追加します。

seclab approve trainee

次のように表示されます。

Approved trainee. The account is active.

seclab add trainee roastery

次のように表示されます。

Added trainee to roastery.

これで研修生はサインインして仕事を行えるようになり、他の全員のアカウントを管理することはできません。