Autoryzacja
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 35 z 43.
Sama znajomość czyjegoś hasła lub posiadanie konta administratora nie daje automatycznie prawa do czytania jego wiadomości. Nadal potrzebujesz zgody właściciela na zaplanowaną pracę. Takie pozwolenie nazywa się autoryzacją.
Lumen przechowuje prośby o tego rodzaju pracę w kolejce. Aby je wyświetlić, uruchom:
seclab requestsPoszukaj tych wierszy:
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openPrzed zatwierdzeniem prośby sprawdź, kto udzielił zgody i na co zezwolił. Aby wyświetlić prośbę o policzenie zapasów, uruchom:
seclab requests stock-auditPoszukaj tych wierszy:
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva zatwierdziła policzenie zapasów. Wiersz Scope wyjaśnia ograniczenia: dozwolone jest sprawdzenie łącznej ilości zapasów, ale nie poczty pracowników. Możesz zatwierdzić prośbę o policzenie zapasów i odrzucić osobną prośbę o odczytanie prywatnej poczty:
seclab request stock-audit approvePowinien pojawić się komunikat:
Approved request stock-audit.seclab request private-mail denyPowinien pojawić się komunikat:
Denied request private-mail.Te polecenia zapisują Twoje decyzje. Same nie wykonują zleconej pracy.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Oczekują trzy prośby: odczytanie czyjejś skrzynki pocztowej, wysłanie podsumowania do ubezpieczyciela i przetestowanie prywatnego konta. Sprawdź, do kogo należą informacje, kto udzielił pozwolenia i na jaką pracę wyraził zgodę. Zatwierdź tylko uprawnioną prośbę, a pozostałe odrzuć. Nie zmieniaj żadnych kont ani członkostwa w grupach.
Spróbuj swoich sił