Comment choisir la méthode d'approbation pour Agent local ?
Comprenez la signification pratique et les limites de l'approbation étape par étape, du jugement délégué et de l'accès complet.
Comprenez d'abord les options fournies dans l'interface
Dans le sélecteur de permissions, « Ask pour approbation » signifie demander l'approbation avant d'exécuter des commandes et de modifier des fichiers, tandis que « Accès complet » signifie qu'il n'y a pas besoin d'enquêtes étape par étape. Certains comptes ou dans la disponibilité actuelle de la fonctionnalité peuvent également afficher « Approuver pour moi », qui ne demande une confirmation que pour les opérations détectées comme potentiellement dangereuses. L'apparition de cette option dépend de l'interface et ne doit pas être considérée comme une fonctionnalité que tous les utilisateurs possèdent nécessairement.
Sélectionnez et vérifiez les requêtes avant les tâches
Vous pouvez ajuster cela dans le sélecteur de permissions dans la zone de saisie ou dans Paramètres → Agent → Permissions par défaut Agent. Lors de la première connexion à votre propre ordinateur, il est approprié d'utiliser le mode d'approbation requise pour vérifier le répertoire d'exécution et les commandes. Après avoir reçu une requête, lisez les détails de l'opération avant de l'autoriser ou de la refuser ; si la session d'approbation entraîne un échec de connexion, vous devriez vous reconnecter d'abord plutôt que de soumettre à nouveau de manière répétée ou de passer à l'accès complet pour contourner le problème.
L'approbation ne remplace pas l'isolation ni l'autorisation système
Le jugement automatique ne garantit pas l'identification de tous les risques, et l'accès complet ne signifie pas que des privilèges d'administrateur sont accordés. L'exécution locale utilise toujours les permissions système de l'utilisateur qui lance le programme sans isolation de conteneur ; vous devez contrôler vous-même la portée des fichiers importants et des requêtes externes. Si vous ne souhaitez plus que la tâche continue, vous pouvez arrêter le Agent et vérifier le statut final. Les modifications déjà exécutées ne seront pas automatiquement annulées parce que vous refusez ultérieurement une autre opération.