¿Cómo elegir el método de aprobación para Agent Local?
Comprenda los significados prácticos y las limitaciones de la aprobación paso a paso, el juicio delegado y el acceso completo.
Primero comprenda las opciones proporcionadas en la interfaz
En el selector de permisos, "Ask para aprobación" significa solicitar aprobación antes de ejecutar comandos y modificar archivos, mientras que "Acceso completo" significa que no es necesario realizar consultas paso a paso. Algunas cuentas o dentro de la disponibilidad actual de la función también pueden mostrar "Aprobar por mí", que solo solicita confirmación en operaciones detectadas como potencialmente inseguras. Si esta opción aparece depende de la interfaz y no debe asumirse como una característica que todos los usuarios tengan necesariamente.
Seleccione y verifique las solicitudes antes de las tareas
Puede ajustar esto en el selector de permisos en el área de entrada o en Configuración → Agent → Permisos Agent predeterminados. Al conectarse por primera vez a su propia computadora, es adecuado utilizar el modo de aprobación requerida para verificar el directorio de ejecución y los comandos. Después de recibir una solicitud, lea los detalles de la operación antes de permitirla o denegarla; si la sesión de aprobación genera un error de conexión, debe reconectarse primero en lugar de reenviar repetidamente o cambiar a acceso completo para omitir el problema.
La aprobación no reemplaza el aislamiento ni la autorización del sistema
El juicio automático no garantiza la identificación de todos los riesgos, y el acceso completo no significa que se otorguen privilegios de administrador. La ejecución local todavía utiliza los permisos del sistema del usuario que la inicia sin aislamiento de contenedor; debe controlar el alcance de los archivos importantes y las solicitudes externas usted mismo. Si ya no desea que la tarea continúe, puede detener el Agent y verificar el estado final. Las modificaciones ya ejecutadas no se revertirán automáticamente porque más tarde deniegue otra operación.