组
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 12 课,共 43 课。
做相同工作的人通常需要访问相同的资源。组可以让你一次性向多个人授予访问权限。例如,Lumen 营销组中的每个人都可以使用新闻邮件和商店页面。假设 Ava 正从烘焙部门调到营销部门。首先,查看她当前所属的组:
seclab people ava找到以下几行:
ava: Ava Brennan, roastery lead
groups: roastery, staffAva 目前属于 roastery 和 staff。要查看每个组允许访问哪些资源,请运行:
seclab groups找到以下几行:
group members grants
marketing 1 the newsletter and the shop's pages
roastery 1 roast plans and the roaster controllerAva 的新工作需要访问新闻邮件和商店页面。将她添加到 marketing 组:
seclab add ava marketing你应该会看到:
Added ava to marketing.Ava 现在可以访问营销资源了,但她仍然保留着原来对烘焙部门资源的访问权限。她不再需要这个组,因此请将其移除:
seclab remove ava roastery你应该会看到:
Removed ava from roastery.保留她的 staff 成员身份。这个组提供日常电子邮件和共享文件的访问权限,她在新岗位上仍然需要这些资源。
挑战
简单来自 IT 负责人 Sam 的工单
Mia 要从市场营销部门转到客户订单支持岗位。她仍保留着旧权限,因此还无法开展新工作。请为她开通客户支持权限,移除她原有的市场营销权限,并保留她的员工成员身份。不要改动其他人的权限。
亲手试试
这节课包含一个小测验。开始学习即可作答,并记录你的进度。