Uprawnienia administratora
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 14 z 43.
Administrator, często nazywany adminem, może zarządzać innymi kontami i zmieniać to, kto ma dostęp. Jeśli atakujący ukradnie konto admina, może być w stanie utworzyć dla siebie więcej kont. Dlatego dostęp administratora powinien być ograniczony do osób, które go potrzebują.
Załóżmy na przykład, że Dana otrzymała dostęp administratora, ale nie potrzebuje go w swojej pracy. Usuń ją z grupy administratorów:
seclab remove dana adminsPowinien pojawić się komunikat:
Removed dana from admins.Konto Dany pozostaje aktywne, a jej pozostałe grupy nie ulegają zmianie. Nowy pracownik również nie potrzebuje uprawnień administratora, żeby rozpocząć pracę. W przypadku stażysty dołączającego do palarni najpierw zatwierdź konto, a następnie dodaj grupę odpowiednią do wykonywanej pracy:
seclab approve traineePowinien pojawić się komunikat:
Approved trainee. The account is active.seclab add trainee roasteryPowinien pojawić się komunikat:
Added trainee to roastery.Stażysta może teraz się zalogować i wykonywać swoją pracę, nie mając możliwości zarządzania kontami innych osób.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Niezatwierdzony program na laptopie jednego z programistów próbuje utworzyć kolejne konto administratora. Znajdź programistę w dzienniku i odbierz mu uprawnienia administratora, zanim programowi się to uda. Nie dezaktywuj jego konta i pozostaw moje uprawnienia administratora.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej3Kontrola dostępu
GrupyZasada najmniejszych uprawnieńUprawnienia administratoraNowy pracownikOdchodzący pracownicyKonta współdzieloneRozdział obowiązkówPrzegląd uprawnień