Comment choisir le mode de permission de Agent ?
Décidez quelles actions nécessitent une approbation en fonction de l'environnement de la tâche et des risques opérationnels.
Trois options avec des significations différentes
La sélection des permissions dans la zone de saisie offre Demander l'approbation, Revue automatique et Accès complet. Demander l'approbation attend une confirmation sur les commandes et modifications de fichiers correspondantes ; Revue automatique pré-filtre les actions lorsque disponibles ; Accès complet permet les commandes et modifications correspondantes sans demander élément par élément.
La Revue automatique est contrôlée par la disponibilité actuelle et n'est pas nécessairement visible pour tous les comptes.
Commencez par les besoins de la tâche
Lorsque vous utilisez un environnement inconnu pour la première fois, que vous vous apprêtez à modifier des fichiers importants, ou que vous avez besoin de vérifier les actions élément par élément, privilégiez l'utilisation de Demander l'approbation. Après vous être familiarisé avec la cible et avoir accepté la portée d'exécution correspondante, décidez si vous souhaitez ajuster.
Par exemple, si vous souhaitez uniquement afficher des répertoires et analyser du code, vous pouvez explicitement rester en lecture seule au début, puis décider lorsque vous trouvez des endroits qui nécessitent une modification. Les options de permission déterminent comment les actions sont approuvées ; les descriptions de tâches clarifient ce que vous voulez accomplir. Écrire clairement les deux réduit les interruptions inutiles.
- Confirmez quel ordinateur ou environnement cloud est actuellement sélectionné.
- Choisissez le mode de permission adapté à la tâche actuelle.
- Vérifiez la cible, l'opération et la raison dans la carte d'approbation.
- Revérifiez les permissions lorsque la portée de la tâche change.
Les permissions ne changent pas l'isolation de l'environnement
L'Accès complet ne signifie pas obtenir des permissions que le système d'exploitation n'accorde pas à l'origine, et Demander l'approbation ne transforme pas l'ordinateur local en un conteneur isolé. Les commandes locales utilisent toujours les permissions de l'utilisateur du programme qui a initié la connexion. Aucun mode ne garantit une sécurité opérationnelle absolue ; les fichiers importants doivent d'abord avoir des sauvegardes récupérables. Les jugements doivent être basés sur les actions et l'environnement réels.