Comment choisir la méthode d'approbation pour Agent Local ?
Comprendre les significations pratiques et les limites de l'approbation étape par étape, du jugement délégué et de l'accès complet.
Comprendre d'abord les options fournies dans l'interface
Dans le sélecteur d'autorisations, « Ask pour approbation » signifie demander l'approbation avant d'exécuter des commandes et de modifier des fichiers, tandis que « Accès complet » signifie qu'il n'est pas nécessaire de demander des confirmations étape par étape. Certains comptes ou dans la disponibilité actuelle de la fonctionnalité peuvent également afficher « Approuver pour moi », qui ne demande une confirmation que pour les opérations détectées comme potentiellement dangereuses. L'apparition de cette option dépend de l'interface et ne doit pas être considérée comme une fonctionnalité que tous les utilisateurs possèdent nécessairement.
Sélectionner et vérifier les requêtes avant les tâches
Vous pouvez ajuster cela dans le sélecteur d'autorisations dans la zone de saisie ou dans Paramètres → Agent → Autorisations Agent par défaut. Lors de la première connexion à votre propre ordinateur, il est approprié d'utiliser le mode d'approbation requise pour vérifier le répertoire d'exécution et les commandes. Après avoir reçu une requête, lisez les détails de l'opération avant de l'autoriser ou de la refuser ; si la session d'approbation entraîne un échec de connexion, vous devriez vous reconnecter d'abord plutôt que de soumettre à plusieurs reprises ou de passer à l'accès complet pour contourner le problème.
L'approbation ne remplace pas l'isolation ni l'autorisation système
Le jugement automatique ne garantit pas l'identification de tous les risques, et l'accès complet ne signifie pas que des privilèges d'administrateur sont accordés. L'exécution locale utilise toujours les autorisations système de l'utilisateur qui lance le programme sans isolation de conteneur ; vous devez contrôler vous-même la portée des fichiers importants et des requêtes externes. Si vous ne souhaitez plus que la tâche continue, vous pouvez arrêter le Agent et vérifier le statut final. Les modifications déjà exécutées ne seront pas automatiquement annulées parce que vous refusez ultérieurement une autre opération.