Jak zvolit metodu schvalování pro lokální Agent?
Pochopte praktické významy a omezení krok za krokem schvalování, delegovaného rozhodování a plného přístupu.
Nejprve pochopte možnosti nabízené v rozhraní
V selektoru oprávnění „Ask pro schvalování“ znamená požadování schválení před provedením příkazů a úpravou souborů, zatímco „Plný přístup“ znamená, že nejsou nutné postupné dotazy. Některé účty nebo v rámci aktuální dostupnosti funkcí mohou také zobrazovat „Schválit za mě“, což pouze žádá o potvrzení u operací detekovaných jako potenciálně nebezpečné. Zda se tato možnost zobrazí, závisí na rozhraní a nemělo by se předpokládat, že je to funkce, kterou nutně mají všichni uživatelé.
Vyberte a zkontrolujte požadavky před úlohami
Toto můžete upravit v selektoru oprávnění v oblasti zadávání nebo v Nastavení → Agent → Výchozí oprávnění Agent. Při prvním připojení k vlastnímu počítači je vhodné použít režim vyžadující schválení k ověření adresáře provádění a příkazů. Po obdržení požadavku si před povolením nebo zamítnutím přečtěte podrobnosti operace; pokud relace schvalování vyvolá chybu připojení, měli byste se nejprve znovu připojit, než opakovaně odesílat nebo přepínat na plný přístup k obejití problému.
Schvalování nenahrazuje izolaci ani systémové oprávnění
Automatické rozhodování nezaručuje identifikaci všech rizik a plný přístup neznamená udělení administrátorských oprávnění. Lokální provádění stále používá systémová oprávnění spouštějícího uživatele bez izolace kontejneru; rozsah důležitých souborů a externích požadavků si musíte kontrolovat sami. Pokud již nechcete, aby úloha pokračovala, můžete Agent zastavit a zkontrolovat konečný stav. Již provedené úpravy nebudou automaticky vráceny zpět, protože později zamítnete jinou operaci.