Как да изберем метода за одобрение за локално Agent?
Разберете практическите значения и ограничения на одобрението стъпка по стъпка, делегираното преценяване и пълния достъп.
Първо разберете опциите, предоставени в интерфейса
В селектора за разрешения, „Ask за одобрение“ означава искане на одобрение преди изпълнение на команди и модифициране на файлове, докато „Пълен достъп“ означава, че няма нужда от запитвания стъпка по стъпка. Някои акаунти или в рамките на текущата наличност на функцията може също да показват „Одобрявай за мен“, което само иска потвърждение за операции, открити като потенциално опасни. Дали тази опция се появява зависи от интерфейса и не трябва да се приема като функция, която всички потребители непременно имат.
Изберете и проверете заявките преди задачи
Можете да коригирате това в селектора за разрешения в областта за въвеждане или в Настройки → Agent → Стандартни Agent Разрешения. При първоначално свързване към вашия собствен компютър е подходящо да използвате режим с изискване на одобрение, за да проверите директорията за изпълнение и командите. След като получите заявка, прочетете подробностите за операцията, преди да я разрешите или откажете; ако сесията за одобрение предизвика грешка в свързването, трябва да се свържете отново, преди да изпращате многократно или да превключвате към пълен достъп, за да заобиколите проблема.
Одобрението не замества изолацията или системната авторизация
Автоматичното преценяване не гарантира идентифицирането на всички рискове, а пълният достъп не означава, че са предоставени администраторски привилегии. Локалното изпълнение все още използва системните разрешения на стартиращия потребител без изолация чрез контейнер; трябва сами да контролирате обхвата на важните файлове и външните заявки. Ако вече не искате задачата да продължи, можете да спрете Agent и да проверите крайния статус. Вече изпълнените модификации няма да бъдат автоматично отменени, защото по-късно откажете друга операция.