Rozdział obowiązków
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 18 z 43.
W przypadku niektórych zadań jedna osoba powinna złożyć wniosek, a inna go sprawdzić. Na przykład osoba wnioskująca o zwrot pieniędzy nie powinna móc zatwierdzić własnego zwrotu. Podział tych zadań nazywa się rozdziałem obowiązków.
Załóżmy, że Lumen używa jednej grupy do składania wniosków o zwrot pieniędzy, a innej do ich zatwierdzania. Sprawdź, kto należy do każdej z nich:
seclab groups refundsPowinien pojawić się wynik:
refunds: create refund requests
members: ava, leeseclab groups approversPowinien pojawić się wynik:
approvers: approve refunds
members: leeLee należy do obu grup, więc może złożyć wniosek o zwrot pieniędzy i sam go zatwierdzić. Jeśli Ava ma składać wnioski o zwrot pieniędzy, a Lee je zatwierdzać, usuń Lee z grupy składającej wnioski:
seclab remove lee refundsPowinien pojawić się wynik:
Removed lee from refunds.Ava nadal może składać wnioski o zwrot pieniędzy, a Lee nadal może je zatwierdzać. Praca może być kontynuowana, ale teraz każdy wniosek musi sprawdzić inna osoba.
Wyzwanie
ŁatwyWiadomość od Dany, dyrektorki generalnej
Zmiana danych bankowych dostawcy i zatwierdzanie jego płatności powinny być dwoma odrębnymi zadaniami. Ktoś ma obecnie dostęp do obu. Zarządzam danymi dostawców; Omar zatwierdza płatności. Porównaj grupy i usuń nakładające się uprawnienia, zachowując dostęp, którego każde z nas potrzebuje do swojej pracy.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej3Kontrola dostępu
GrupyZasada najmniejszych uprawnieńUprawnienia administratoraNowy pracownikOdchodzący pracownicyKonta współdzieloneRozdział obowiązkówPrzegląd uprawnień