Tài khoản dùng chung
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 17 trên 43.
Giả sử Ava và Lee đều dùng tên người dùng stockroom và cùng một mật khẩu. Đây là tài khoản dùng chung. Nếu nhật ký cho thấy stockroom đã thay đổi một đơn hàng, bạn không thể biết ai là người thực hiện thay đổi đó.
Thay vào đó, hãy cấp cho mỗi nhân viên quyền truy cập cần thiết trên tài khoản riêng của họ. Ví dụ: thêm cả Ava và Lee vào nhóm stock:
seclab add ava stockBạn sẽ thấy:
Added ava to stock.seclab add lee stockBạn sẽ thấy:
Added lee to stock.Sau khi cả hai người có thể làm việc bằng tài khoản riêng, hãy vô hiệu hóa tài khoản dùng chung:
seclab disable stockroomBạn sẽ thấy:
Disabled stockroom. They can no longer log in.Ava và Lee vẫn có thể làm cùng một công việc, nhưng giờ đây các hoạt động của họ sẽ hiển thị dưới tên người dùng riêng. Đổi mật khẩu dùng chung sẽ không giải quyết được vấn đề vì họ vẫn sẽ dùng chung một tài khoản.
Thử thách
DễYêu cầu từ Priya, bộ phận hỗ trợ
Chúng tôi không biết ai đã xử lý các đơn hàng tại quầy lễ tân hôm qua vì ba người dùng chung một tài khoản đăng nhập. Tôi đã gửi lịch phân công tuần này qua email cho Sam. Hãy tìm tài khoản đăng nhập dùng chung và ba nhân viên. Vô hiệu hóa tài khoản đó và đảm bảo mỗi nhân viên có thể xử lý đơn hàng bằng tài khoản riêng của mình. Giữ nguyên quyền truy cập của những người khác.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm3Kiểm soát truy cập
NhómĐặc quyền tối thiểuQuyền quản trịNhân viên mớiNgười nghỉ việcTài khoản dùng chungPhân tách nhiệm vụRà soát quyền truy cập