Quyền quản trị

Quản trị viên, thường được gọi là admin, có thể quản lý các tài khoản khác và thay đổi những ai có quyền truy cập. Nếu kẻ tấn công đánh cắp tài khoản admin, họ có thể tạo thêm tài khoản cho mình. Vì vậy, chỉ nên cấp quyền admin cho những người cần quyền này.

Ví dụ, giả sử Dana được cấp quyền admin nhưng không cần quyền này cho công việc. Hãy xóa Dana khỏi nhóm admin:

seclab remove dana admins

Bạn sẽ thấy:

Removed dana from admins.

Tài khoản của Dana vẫn hoạt động và các nhóm khác của cô ấy vẫn giữ nguyên. Nhân viên mới cũng không cần quyền admin chỉ để bắt đầu công việc. Với một thực tập sinh gia nhập xưởng rang cà phê, trước tiên hãy phê duyệt tài khoản, sau đó thêm nhóm phù hợp với công việc:

seclab approve trainee

Bạn sẽ thấy:

Approved trainee. The account is active.

seclab add trainee roastery

Bạn sẽ thấy:

Added trainee to roastery.

Giờ đây, thực tập sinh có thể đăng nhập và làm việc mà không thể quản lý tài khoản của những người khác.