Tại sao người dùng nên thiết lập quyền hạn?
Khi tài khoản nhân viên/bên thầu bị xâm phạm, hạn chế quyền truy cập giúp giới hạn thiệt hại cho toàn công ty. Tài khoản không giới hạn cho kẻ tấn công "ghế ngồi hàng ghế" truy cập toàn hệ thống.
Mục đích của quyền hạn
Quyền hạn (rights) định nghĩa quyền truy cập file/thư mục. Tùy cài đặt: quyền hạn chế (chỉ đọc) hoặc rộng (chỉnh sửa).
Tại sao thiết lập quyền file/thư mục?
Cho phép dùng file không thuộc tài khoản hiện tại. Thiết lập quyền không đảm bảo an toàn tuyệt đối vì người khác vẫn có thể truy cập.
Quyền hạn trong mạng là gì?
Sự ủy quyền cho người dùng truy cập file dữ liệu, ứng dụng, máy in, quét trên mạng. Còn gọi: "user authorizations" hoặc "user privileges". Xem thêm: access control.
Quyền mạng là gì?
Cho phép user/nhóm cụ thể truy cập tài nguyên mạng (file, máy in) - tinh chỉnh bảo mật. User có thể đọc file nhưng không sửa/xóa nếu quyền không cho phép.
Thay đổi quyền ổ đĩa mạng
Chuột phải thư mục > Properties > tab Security > Edit > click username > tích hộp quyền truy cập > OK.
Quyền truy cập mạng là gì?
Mỗi chính sách mạng trong NPS có tab Overview cấu hình quyền truy cập. Cho phép/từ chối truy cập user dựa trên tiêu chí chính sách mạng.
Thay đổi quyền mạng Windows 10
Menu chính > Status > Settings (bảo vệ) > Firewall > Settings (Rules) > chọn chương trình truy cập Internet/mạng > sửa quyền.
Thiết lập quyền người dùng
Setup > Quick Find > Users > chọn user > Edit Assignments (Permission Set Assignments) > chọn Permission Set > Add > Save.
Permission Set là gì?
Tập hợp cài đặt và khóa quyền hạn. Gán cho profile user không thay đổi truy cập tính năng profile.
Quyền người dùng là gì?
Ủy quyền truy cập file dữ liệu, ứng dụng, máy in, quét trên mạng. Xác định loại truy cập: chỉ đọc (read-only) hoặc đọc/ghi (read/write).
Mục đích quyền file giải thích
Thuộc tính file/thư mục kiểm soát: đọc, thay đổi, điều hướng, thực thi nội dung hệ thống file.
Tại sao quyền user quan trọng?
Người dùng = users, vai trò = functions, quyền hạn = authorities. Cài đặt sai làm rủi ro bảo mật website.
Mục đích thêm quyền file/thư mục
Yếu tố cơ bản bảo mật web. Bảo vệ dữ liệu/thư mục khỏi xâm nhập độc hại. Quyền hạn quyết định ai xem, tạo, sửa, sửa đổi nội dung web.
Tại sao quan trọng dùng quyền nhóm?
Gán vai trò cho user để kiểm soát quyền. Dùng nhóm hạn chế truy cập tài khoản/ứng dụng - không cần thủ công xóa quyền hoặc từ chối truy cập user.
Cấp quyền file
Chỉ superuser hoặc owner mới đổi quyền file/thư mục. Lệnh chmod: absolute mode (số - phổ biến) hoặc relative mode.
Thiết lập quyền đặc biệt file/thư mục
Chuột phải > Properties > Security > Advanced > tab Permissions.
Cấp quyền thư mục Windows 10
Program Files > Properties > Security > Advanced > Change Permissions > Edit Administrators > Apply To: This Folder, Subfolders & Files > tích Full Control > OK.
Lấy quyền truy cập máy tính mạng
Properties > Security > Edit > chọn user/group > tích checkbox Permissions > Apply > OK.
Quyền mạng ở đâu?
Chuột phải thư mục chia sẻ > Sharing and Security > chọn quyền cấp.
Quyền hạn giải thích
Sự đồng ý hoặc thẩm quyền. Ví dụ: được đi tiệc nếu được phép. Sự cho phép chính thức; giấy phép; sự cho phép.