Phân quyền

Biết mật khẩu của ai đó hoặc có tài khoản quản trị không tự động cho phép bạn đọc tin nhắn của họ. Bạn vẫn cần sự chấp thuận của chủ sở hữu đối với công việc bạn định thực hiện. Sự cho phép đó gọi là ủy quyền.

Lumen lưu các yêu cầu cho loại công việc này trong một hàng đợi. Để liệt kê chúng, hãy chạy:

seclab requests

Tìm các dòng sau:

id            date  from  subject      status
stock-audit   -     Lee   Count stock  open
private-mail  -     Ken   Read mail    open

Trước khi chấp thuận một yêu cầu, hãy đọc xem ai đã cho phép và họ cho phép những gì. Với việc kiểm kê hàng hóa, hãy chạy:

seclab requests stock-audit

Tìm các dòng sau:

Subject:  Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mail

Ava đã chấp thuận việc kiểm kê hàng hóa. Dòng Scope giải thích các giới hạn: bạn được phép xem tổng số lượng hàng, nhưng không được phép đọc thư của nhân viên. Bạn có thể chấp thuận việc kiểm kê hàng hóa và từ chối yêu cầu riêng về việc đọc thư riêng tư:

seclab request stock-audit approve

Bạn sẽ thấy:

Approved request stock-audit.

seclab request private-mail deny

Bạn sẽ thấy:

Denied request private-mail.

Các lệnh này ghi lại quyết định của bạn. Chúng không tự thực hiện công việc được yêu cầu.