最小权限
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 13 课，共 43 课。
每个人都应该拥有完成工作所需的权限，而不应拥有用不到的额外权限。这称为最小权限。如果攻击者窃取了某人的账户，这也能限制攻击者可以访问的内容。
例如，假设 Ava 在烘焙坊工作，但有人误将她加入了营销组。检查该组赋予她哪些权限：
seclab groups marketing你应该会看到：
marketing: the newsletter and the shop's pages
members: ava, mia这个组允许 Ava 修改新闻邮件和商店页面。烘焙咖啡不需要这些权限，因此请将她从营销组中移除：
seclab remove ava marketing你应该会看到：
Removed ava from marketing.这样会移除额外权限，同时保留她在烘焙坊和员工组中的成员身份。她仍然可以做好自己的工作。
挑战
简单来自财务部 Omar 的工单
有外部人员正在使用我们实习生的账户。错误的群组成员关系让他们能够读取工资信息。请找到账户，并在工资信息被复制出去之前移除这项多余的访问权限。实习生仍然需要能够帮助客户，财务团队也必须保留其访问权限。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。