Kuidas valida kohaliku Agent kinnitusmeetodit?
Mõistke samm-sammult kinnituse, delegeeritud otsustamise ja täieliku juurdepääsu praktilisi tähendusi ja piiranguid.
Mõistke esmalt liideses pakutavaid valikuid
Õiguste valijas tähendab „Ask kinnituse jaoks“ kinnituse küsimist enne käskude täitmist ja failide muutmist, samas kui „Täielik juurdepääs“ tähendab samm-sammult päringute vajaduse puudumist. Mõned kontod või praeguse funktsiooni kättesaadavuse piires võivad kuvada ka „Kinnita minu eest“, mis küsib ainult potentsiaalselt ohtlikeks peetavate toimingute kohta kinnitust. Selle valiku kuvamine sõltub liidesest ja seda ei tohiks eeldada kui funktsiooni, mis on kõigil kasutajatel tingimata olemas.
Valige ja kontrollige päringuid enne ülesandeid
Seda saate kohandada õiguste valijas sisestusalal või jaotises Seaded → Agent → Vaikimisi Agent õigused. Kui ühendate oma arvutiga esimest korda, on sobiv kasutada kinnitust nõudvat režiimi, et kontrollida täitmiskataloogi ja käske. Pärast päringu saamist lugege toimingu üksikasju enne selle lubamist või keelamist; kui kinnitusseanss kuvab ühenduse tõrget, peaksite esmalt uuesti ühenduse looma, selle asemel et korduvalt uuesti esitada või probleemist möödapääsemiseks lülituda täielikule juurdepääsule.
Kinnitus ei asenda isolatsiooni ega süsteemi autoriseerimist
Automaatne otsustamine ei taga kõigi riskide tuvastamist ja täielik juurdepääs ei tähenda administraatoriõiguste andmist. Kohalik täitmine kasutab endiselt käivitava kasutaja süsteemiõigusi ilma konteineri isolatsioonita; peate ise kontrollima oluliste failide ja väliste päringute ulatust. Kui te ei soovi enam, et ülesanne jätkuks, saate Agent peatada ja kontrollida lõppolekut. Juba täidetud muudatusi ei pöörata automaatselt tagasi, kuna hiljem keeldute teisest toimingust.