Wie wählt man die Genehmigungsmethode für lokales Agent?
Verstehen Sie die praktischen Bedeutungen und Grenzen von Schritt-für-Schritt-Genehmigung, delegierter Beurteilung und vollem Zugriff.
Verstehen Sie zuerst die Optionen in der Benutzeroberfläche
Im Berechtigungsselektor bedeutet „Ask zur Genehmigung“, dass vor der Ausführung von Befehlen und Dateiänderungen eine Genehmigung angefordert wird, während „Voller Zugriff“ bedeutet, dass keine Schritt-für-Schritt-Abfragen erforderlich sind. Einige Konten oder im Rahmen der aktuellen Funktionsverfügbarkeit können auch „Für mich genehmigen“ angezeigt werden, was nur eine Bestätigung für Operationen anfordert, die als potenziell unsicher erkannt werden. Ob diese Option angezeigt wird, hängt von der Benutzeroberfläche ab und sollte nicht als Funktion angenommen werden, die alle Benutzer zwangsläufig haben.
Wählen und überprüfen Sie Anfragen vor Aufgaben
Sie können dies im Berechtigungsselektor im Eingabebereich oder unter Einstellungen → Agent → Standard Agent-Berechtigungen anpassen. Wenn Sie sich zum ersten Mal mit Ihrem eigenen Computer verbinden, ist es ratsam, den Modus mit angeforderter Genehmigung zu verwenden, um das Ausführungsverzeichnis und die Befehle zu überprüfen. Lesen Sie nach Erhalt einer Anfrage die Operationsdetails, bevor Sie sie zulassen oder ablehnen. Wenn die Genehmigungssitzung eine Verbindungsfehlermeldung ausgibt, sollten Sie sich zuerst wieder verbinden, anstatt wiederholt erneut zu senden oder zum vollen Zugriff zu wechseln, um das Problem zu umgehen.
Genehmigung ersetzt keine Isolation oder Systemautorisierung
Automatische Beurteilung garantiert keine Identifizierung aller Risiken, und voller Zugriff bedeutet nicht, dass Administratorrechte gewährt werden. Die lokale Ausführung verwendet weiterhin die Systemberechtigungen des startenden Benutzers ohne Container-Isolation; Sie müssen den Umfang wichtiger Dateien und externer Anfragen selbst kontrollieren. Wenn Sie nicht mehr möchten, dass die Aufgabe fortgesetzt wird, können Sie die Agent stoppen und den Endstatus überprüfen. Bereits ausgeführte Änderungen werden nicht automatisch rückgängig gemacht, nur weil Sie später eine andere Operation ablehnen.