Πώς να Επιλέξετε τη Μέθοδο Έγκρισης για το Τοπικό Agent;
Κατανοήστε τις πρακτικές σημασίες και τους περιορισμούς της έγκρισης βήμα προς βήμα, της ανατεθειμένης κρίσης και της πλήρους πρόσβασης.
Κατανοήστε Πρώτα τις Επιλογές που Παρέχονται στη Διεπαφή
Στον επιλογέα δικαιωμάτων, "Ask για έγκριση" σημαίνει αίτηση έγκρισης πριν από την εκτέλεση εντολών και την τροποποίηση αρχείων, ενώ "Πλήρης πρόσβαση" σημαίνει ότι δεν απαιτούνται ερωτήσεις βήμα προς βήμα. Ορισμένοι λογαριασμοί ή εντός της τρέχουσας διαθεσιμότητας λειτουργιών μπορεί επίσης να εμφανίζουν "Έγκριση για μένα", η οποία ζητά μόνο επιβεβαίωση για λειτουργίες που εντοπίζονται ως δυνητικά μη ασφαλείς. Εάν εμφανίζεται αυτή η επιλογή εξαρτάται από τη διεπαφή και δεν πρέπει να υποτεθεί ότι όλοι οι χρήστες την έχουν απαραίτητα.
Επιλέξτε και Ελέγξτε τα Αιτήματα Πριν από τις Εργασίες
Μπορείτε να το προσαρμόσετε στον επιλογέα δικαιωμάτων στην περιοχή εισαγωγής ή στις Ρυθμίσεις → Agent → Προεπιλεγμένα Δικαιώματα Agent. Κατά την πρώτη σύνδεση στον δικό σας υπολογιστή, είναι κατάλληλο να χρησιμοποιήσετε τη λειτουργία που απαιτεί έγκριση για να επαληθεύσετε τον κατάλογο εκτέλεσης και τις εντολές. Αφού λάβετε ένα αίτημα, διαβάστε τις λεπτομέρειες της λειτουργίας πριν την επιτρέψετε ή την απορρίψετε· εάν η συνεδρία έγκρισης εμφανίσει σφάλμα σύνδεσης, θα πρέπει να επανασυνδεθείτε πρώτα αντί να υποβάλετε ξανά επανειλημμένα ή να αλλάξετε σε πλήρη πρόσβαση για να παρακάμψετε το πρόβλημα.
Η Έγκριση Δεν Αντικαθιστά την Απομόνωση ή την Εξουσιοδότηση Συστήματος
Η αυτόματη κρίση δεν εγγυάται την αναγνώριση όλων των κινδύνων, και η πλήρης πρόσβαση δεν σημαίνει ότι χορηγούνται δικαιώματα διαχειριστή. Η τοπική εκτέλεση εξακολουθεί να χρησιμοποιεί τα δικαιώματα συστήματος του χρήστη που εκκίνησε την εφαρμογή χωρίς απομόνωση μέσω κοντέινερ· πρέπει να ελέγχετε εσείς το πεδίο των σημαντικών αρχείων και των εξωτερικών αιτημάτων. Εάν δεν θέλετε πλέον να συνεχιστεί η εργασία, μπορείτε να σταματήσετε το Agent και να ελέγξετε την τελική κατάσταση. Οι τροποποιήσεις που έχουν ήδη εκτελεστεί δεν θα αναιρεθούν αυτόματα επειδή αργότερα απορρίψατε μια άλλη λειτουργία.