Группы

Людям, которые выполняют одну и ту же работу, часто нужен доступ к одним и тем же ресурсам. Группа позволяет предоставить такой доступ сразу нескольким людям. Например, все участники маркетинговой группы Lumen могут работать над рассылкой и страницами магазина. Предположим, Ава переходит из обжарочного цеха в отдел маркетинга. Сначала проверьте, в какие группы она входит:

seclab people ava

Найдите эти строки:

ava: Ava Brennan, roastery lead
  groups: roastery, staff

Сейчас Ава входит в группы roastery и staff. Чтобы узнать, какие права предоставляет каждая группа, выполните команду:

seclab groups

Найдите эти строки:

group      members  grants
marketing  1        the newsletter and the shop's pages
roastery   1        roast plans and the roaster controller

Для новой работы Аве нужен доступ к рассылке и страницам магазина. Добавьте её в группу marketing:

seclab add ava marketing

Вы должны увидеть:

Added ava to marketing.

Теперь у Авы есть доступ, предоставляемый группой marketing, но у неё по-прежнему есть и прежний доступ группы roastery. Удалите её из старой группы, поскольку этот доступ ей больше не нужен:

seclab remove ava roastery

Вы должны увидеть:

Removed ava from roastery.

Оставьте её в группе staff. Эта группа предоставляет доступ к обычной электронной почте и общим файлам, которые всё ещё нужны ей на новой должности.