Konta współdzielone
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 17 z 43.
Załóżmy, że Ava i Lee używają tej samej nazwy użytkownika stockroom i tego samego hasła. To wspólne konto. Jeśli w dzienniku widnieje informacja, że użytkownik stockroom zmienił zamówienie, nie można stwierdzić, która osoba dokonała tej zmiany.
Zamiast tego przydziel każdemu pracownikowi potrzebne uprawnienia na jego własnym koncie. Na przykład dodaj zarówno Avę, jak i Lee do grupy stock:
seclab add ava stockPowinien pojawić się następujący komunikat:
Added ava to stock.seclab add lee stockPowinien pojawić się następujący komunikat:
Added lee to stock.Gdy obie osoby będą mogły pracować na własnych kontach, wyłącz wspólne konto:
seclab disable stockroomPowinien pojawić się następujący komunikat:
Disabled stockroom. They can no longer log in.Ava i Lee nadal mogą wykonywać tę samą pracę, ale ich działania są teraz przypisywane do ich własnych nazw użytkowników. Zmiana wspólnego hasła nie rozwiązałaby problemu, ponieważ nadal korzystaliby z tego samego konta.
Wyzwanie
ŁatwyZgłoszenie od Priyi z działu wsparcia
Nie możemy ustalić, kto obsługiwał wczorajsze zamówienia w recepcji, ponieważ trzy osoby korzystały z tego samego loginu. Wysłałam Samowi e-mailem grafik na ten tydzień. Znajdź wspólny login i trzech pracowników. Wyłącz ten login i upewnij się, że każdy pracownik może obsługiwać zamówienia za pomocą własnego konta. Pozostaw dostęp wszystkim pozostałym.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej3Kontrola dostępu
GrupyZasada najmniejszych uprawnieńUprawnienia administratoraNowy pracownikOdchodzący pracownicyKonta współdzieloneRozdział obowiązkówPrzegląd uprawnień