Jak zvolit režim oprávnění Agent?
Rozhodněte, které akce vyžadují schválení na základě prostředí úkolu a provozních rizik.
Tři možnosti s různými významy
Výběr oprávnění v oblasti zadávání nabízí "Vyžádat schválení", "Automatická kontrola" a "Plný přístup". "Vyžádat schválení" čeká na potvrzení odpovídajících příkazů a úprav souborů; "Automatická kontrola" předběžně kontroluje akce, pokud jsou k dispozici; "Plný přístup" umožňuje odpovídající příkazy a úpravy bez dotazování položku po položce.
Automatická kontrola je řízena aktuální dostupností a není nutně viditelná pro každý účet.
Začněte s potřebami úkolu
Při prvním použití neznámého prostředí, při přípravě na úpravu důležitých souborů nebo při potřebě kontrolovat akce položku po položce upřednostněte použití "Vyžádat schválení". Po seznámení se s cílem a přijetí odpovídajícího rozsahu provádění se rozhodněte, zda provést úpravy.
Například, pokud chcete pouze prohlížet adresáře a analyzovat kód, můžete explicitně ponechat pouze pro čtení a poté se rozhodnout, když najdete místa, která vyžadují úpravu. Možnosti oprávnění určují, jak jsou akce schvalovány; popisy úkolů objasňují, čeho chcete dosáhnout. Jasné napsání obojího snižuje zbytečné přerušení.
- Potvrďte, které počítačové nebo cloudové prostředí je aktuálně vybráno.
- Zvolte režim oprávnění vhodný pro aktuální úkol.
- Zkontrolujte cíl, operaci a důvod v kartě schválení.
- Znovu zkontrolujte oprávnění, když se rozsah úkolu změní.
Oprávnění nemění izolaci prostředí
Plný přístup neznamená získání oprávnění, která operační systém původně neuděluje, a "Vyžádat schválení" nepromění lokální počítač v izolovaný kontejner. Lokální příkazy stále používají oprávnění uživatele programu, který zahájil připojení. Žádný režim nezaručuje absolutní provozní bezpečnost; důležité soubory by měly mít nejprve obnovitelné zálohy. Soudy by měly být založeny na skutečných akcích a prostředí.