Общие учётные записи

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 17 из 43.

Предположим, что Ава и Ли используют имя пользователя stockroom и один и тот же пароль. Это общая учётная запись. Если в журнале указано, что stockroom изменил заказ, вы не сможете определить, кто именно это сделал.

Вместо этого предоставьте каждому работнику необходимый доступ через его собственную учётную запись. Например, добавьте и Аву, и Ли в группу stock:

seclab add ava stock

Вы должны увидеть:

Added ava to stock.

seclab add lee stock

Вы должны увидеть:

Added lee to stock.

Когда оба смогут работать через собственные учётные записи, отключите общую учётную запись:

seclab disable stockroom

Вы должны увидеть:

Disabled stockroom. They can no longer log in.

Ава и Ли по-прежнему смогут выполнять ту же работу, но теперь их действия будут отображаться под их собственными именами пользователей. Смена общего пароля не решит проблему, поскольку они всё равно будут использовать одну и ту же учётную запись.

Задание

Легко

Заявка от Priya, служба поддержки

Мы не можем определить, кто обрабатывал вчерашние заказы на стойке регистрации, потому что три человека использовали один и тот же логин. Я отправил(а) Сэму график дежурств на эту неделю. Найди общий логин и трёх сотрудников. Отключи этот логин и убедись, что каждый сотрудник может обрабатывать заказы через свою учётную запись. Сохрани доступ для всех остальных.

Попробуйте сами

Терминал