Авторизация

Знание чьего-либо пароля или наличие учетной записи администратора автоматически не дает тебе разрешения читать сообщения этого человека. Тебе всё равно нужно одобрение владельца для работы, которую ты планируешь выполнить. Это разрешение называется авторизацией.

Lumen помещает запросы на такую работу в очередь. Чтобы просмотреть их список, выполни:

seclab requests

Найди следующие строки:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Прежде чем одобрить запрос, выясни, кто дал разрешение и что именно он разрешил. Чтобы проверить запрос на подсчет запасов, выполни:

seclab requests stock-audit

Найди следующие строки:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava одобрила подсчет запасов. Строка Scope объясняет ограничения: подсчитывать запасы разрешено, но читать почту сотрудников — нет. Ты можешь одобрить подсчет запасов и отклонить отдельный запрос на чтение личной почты:

seclab request stock-audit approve

Ты увидишь:

Approved request stock-audit.

seclab request private-mail deny

Ты увидишь:

Denied request private-mail.

Эти команды записывают твои решения. Они сами не выполняют запрошенную работу.