退職者
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 16/43。
会社を退職した人は、もうサインインできないようにする必要があります。パスワードをリセットしてもアカウントは閉鎖されず、アカウントのパスワードが新しくなるだけです。
まず、対象の人が正しいことを確認します。たとえば、Avaが昨日退職したとします。アカウントの詳細には退職日が表示されています。
seclab people ava次の行を探します。
ava: Ava Brennan, roastery lead
status: active (left on 2026-10-21)アカウントが使われないようにするには、アカウントを無効化します。その後、まだサインイン中の人がいないことを確認します。
seclab disable ava次のように表示されます。
Disabled ava. They can no longer log in.seclab sessions ava次のように表示されます。
ava is not signed in anywhere.アカウントはLumenの記録に残りますが、もうサインインできません。特に、名前が似ている従業員が2人いる場合は、操作を行う前にフルネームと退職日を確認してください。
チャレンジ
簡単IT責任者Samからのチケット
Reedは昨日退職しましたが、そのアカウントで今日01:18にサインインがありました。今朝、別のReedが入社しました。名前と退職日を確認してから、前の従業員のアカウントを無効にしてください。調査のためにその記録は保持し、新しい従業員が業務を続けられるようにしてください。
自分で試してみよう
ターミナル