共有アカウント
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 17/43。
Ava と Lee がどちらもユーザー名 stockroom と同じパスワードを使っているとします。これは共有アカウントです。ログに stockroom が注文を変更したと記録されていても、誰が変更したのかは分かりません。
代わりに、各作業者にそれぞれのアカウントで必要なアクセス権を付与します。たとえば、Ava と Lee の両方を stock グループに追加します。
seclab add ava stock次のように表示されます。
Added ava to stock.seclab add lee stock次のように表示されます。
Added lee to stock.2 人がそれぞれのアカウントで作業できるようになったら、共有アカウントを無効にします。
seclab disable stockroom次のように表示されます。
Disabled stockroom. They can no longer log in.Ava と Lee は引き続き同じ作業を行えますが、今後はそれぞれのユーザー名で操作が記録されます。共有パスワードを変更しても問題は解決しません。2 人は引き続き同じアカウントを使うことになるからです。
チャレンジ
簡単サポート担当のPriyaからのチケット
3人が同じログインを使ったため、昨日の受付注文を誰が担当したのか特定できません。今週の勤務表をSamにメールで送りました。共有ログインと3人のスタッフを見つけてください。そのログインを無効にし、各スタッフが自分のアカウントで注文に対応できるようにしてください。他の全員のアクセス権は維持してください。
自分で試してみよう
ターミナル