認可

誰かのパスワードを知っていたり、管理者アカウントを持っていたりしても、自動的にその人のメッセージを読む許可が得られるわけではありません。予定している作業について、所有者の承認が必要です。この許可は認可と呼ばれます。

Lumenは、この種の作業のリクエストをキューに保存します。一覧を表示するには、次を実行します。

seclab requests

次の行を探してください。

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

リクエストを承認する前に、誰が許可を与えたのか、また何を許可したのかを確認してください。在庫数の確認については、次を実行します。

seclab requests stock-audit

次の行を探してください。

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Avaは在庫数の確認を承認しました。Scope行には制限が記載されています。在庫の合計数は確認できますが、スタッフのメールは確認できません。在庫数の確認は承認し、個人メールを読む別のリクエストは拒否できます。

seclab request stock-audit approve

次のように表示されます。

Approved request stock-audit.

seclab request private-mail deny

次のように表示されます。

Denied request private-mail.

これらのコマンドは、あなたの判断を記録します。リクエストされた作業そのものを実行するわけではありません。