Menu

Autorização

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 35 de 43.

Saber a senha de alguém ou ter uma conta de administrador não dá automaticamente permissão para ler as mensagens dessa pessoa. Você ainda precisa da aprovação do proprietário para o trabalho que planeja fazer. Essa permissão é chamada de autorização.

O Lumen mantém as solicitações desse tipo de trabalho em uma fila. Para listá-las, execute:

seclab requests

Procure estas linhas:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Antes de aprovar uma solicitação, confira quem deu a permissão e o que foi autorizado. Para a contagem de estoque, execute:

seclab requests stock-audit

Procure estas linhas:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava aprovou a contagem do estoque. A linha Scope explica os limites: os totais do estoque estão autorizados, mas os e-mails da equipe não. Você pode aprovar a contagem do estoque e negar a solicitação separada para ler e-mails privados:

seclab request stock-audit approve

Você deverá ver:

Approved request stock-audit.
seclab request private-mail deny

Você deverá ver:

Denied request private-mail.

Esses comandos registram suas decisões. Eles não realizam o trabalho solicitado.

challenge icon

Desafio

Fácil

Chamado de Sam, líder de TI

Há três solicitações aguardando: ler a caixa de e-mails de alguém, enviar um resumo a uma seguradora e testar uma conta pessoal. Leia quem é o titular das informações, quem deu permissão e qual trabalho essa pessoa autorizou. Aprove apenas a solicitação autorizada e negue as outras. Deixe todas as contas e associações a grupos inalteradas.

Experimente você mesmo

Terminal

Todas as lições de Fundamentos de segurança