¿Cómo elegir el método de aprobación para Agent Local?
Comprende los significados prácticos y las limitaciones de la aprobación paso a paso, el juicio delegado y el acceso completo.
Primero, comprende las opciones proporcionadas en la interfaz
En el selector de permisos, "Ask para aprobación" significa solicitar aprobación antes de ejecutar comandos y modificar archivos, mientras que "Acceso completo" significa que no hay necesidad de consultas paso a paso. Algunas cuentas o dentro de la disponibilidad actual de la función también pueden mostrar "Aprobar por mí", que solo solicita confirmación en operaciones detectadas como potencialmente inseguras. Si esta opción aparece depende de la interfaz y no debe asumirse como una característica que todos los usuarios tengan necesariamente.
Selecciona y verifica las solicitudes antes de las tareas
Puedes ajustar esto en el selector de permisos en el área de entrada o en Configuración → Agent → Permisos Agent predeterminados. Al conectarte por primera vez a tu propia computadora, es adecuado usar el modo de aprobación requerida para verificar el directorio de ejecución y los comandos. Después de recibir una solicitud, lee los detalles de la operación antes de permitirla o denegarla; si la sesión de aprobación genera un error de conexión, debes reconectarte primero en lugar de reenviar repetidamente o cambiar a acceso completo para omitir el problema.
La aprobación no reemplaza el aislamiento ni la autorización del sistema
El juicio automático no garantiza la identificación de todos los riesgos, y el acceso completo no significa que se otorguen privilegios de administrador. La ejecución local todavía utiliza los permisos del sistema del usuario que la inicia sin aislamiento de contenedor; necesitas controlar tú mismo el alcance de los archivos importantes y las solicitudes externas. Si ya no deseas que la tarea continúe, puedes detener el Agent y verificar el estado final. Las modificaciones ya ejecutadas no se revertirán automáticamente porque posteriormente deniegues otra operación.