Як выбраць метад зацвярджэння для лакальнага Agent?
Зразумейце практычнае значэнне і абмежаванні пакрокавага зацвярджэння, дэлегаванага прыняцця рашэнняў і поўнага доступу.
Спачатку зразумейце параметры, прадстаўленыя ў інтэрфейсе
У селектары дазволаў «Ask для зацвярджэння» азначае запыт на зацвярджэнне перад выкананнем каманд і змяненнем файлаў, у той час як «Поўны доступ» азначае адсутнасць неабходнасці пакрокавых запытаў. Некаторыя ўліковыя запісы або ў межах бягучай даступнасці функцый могуць таксама паказваць «Зацвердзіць для мяне», што проста запытвае пацверджанне аперацый, выяўленых як патэнцыйна небяспечныя. Ці з'яўляецца гэты параметр, залежыць ад інтэрфейсу, і не варта меркаваць, што гэта функцыя, якая ёсць у абавязковым парадку ў усіх карыстальнікаў.
Выбірайце і правярайце запыты перад задачамі
Вы можаце наладзіць гэта ў селектары дазволаў у вобласці ўводу або ў Наладах → Agent → Дазволы па змаўчанні Agent. Пры першым падключэнні да вашага ўласнага кампутара падыходзіць выкарыстоўваць рэжым з патрабаваннем зацвярджэння для праверкі каталога выканання і каманд. Атрымаўшы запыт, прачытайце дэталі аперацыі перад тым, як дазволіць або адхіліць яго; калі сесія зацвярджэння выклікае збой злучэння, вам варта спачатку перападключыцца, а не паўторна адпраўляць запыты або пераключацца на поўны доступ, каб абыйсці праблему.
Зацвярджэнне не замяняе ізаляцыю або сістэмную аўтарызацыю
Аўтаматычнае прыняцце рашэнняў не гарантуе выяўлення ўсіх рызык, а поўны доступ не азначае прадастаўлення адміністратарскіх прывілеяў. Лакальнае выкананне па-ранейшаму выкарыстоўвае сістэмныя дазволы карыстальніка, які запусціў праграму, без ізаляцыі кантэйнера; вам трэба самастойна кантраляваць сферу важных файлаў і знешніх запытаў. Калі вы больш не хочаце, каб задача працягвалася, вы можаце спыніць Agent і праверыць канчатковы статус. Змены, якія ўжо былі выкананы, не будуць аўтаматычна адменены, таму што вы пазней адхіліце іншую аперацыю.