Kako odabrati način odobrenja za lokalni Agent?
Shvatite praktična značenja i ograničenja korak-po-korak odobrenja, delegiranog prosuđivanja i potpunog pristupa.
Prvo shvatite opcije ponuđene u sučelju
U biraču dopuštenja, „Ask za odobrenje“ znači zahtijevanje odobrenja prije izvršavanja naredbi i izmjene datoteka, dok „Potpuni pristup“ znači da nema potrebe za upitima korak po korak. Neki računi ili unutar trenutne dostupnosti značajki također mogu prikazati „Odobri za mene“, što samo traži potvrdu o operacijama koje su otkrivene kao potencijalno nesigurne. Postojanje ove opcije ovisi o sučelju i ne treba pretpostavljati da je to značajka koju svi korisnici nužno imaju.
Odaberite i provjerite zahtjeve prije zadataka
To možete podesiti u biraču dopuštenja uz područje unosa ili u Postavke → Agent → Zadana Agent dopuštenja. Pri prvom povezivanju vlastitog računala prikladan je način koji zahtijeva odobrenje kako biste provjerili radni direktorij i naredbe. Nakon primitka zahtjeva pročitajte pojedinosti radnje prije nego što je dopustite ili odbijete; ako sesija odobravanja prijavi pogrešku veze, prvo se ponovno povežite, umjesto da više puta šaljete zahtjev ili prelazite na potpuni pristup kako biste zaobišli problem.
Odobrenje ne zamjenjuje izolaciju ili sistemsku autorizaciju
Automatsko prosuđivanje ne jamči identifikaciju svih rizika, a potpuni pristup ne znači da su dodijeljene administratorske privilegije. Lokalno izvršavanje i dalje koristi sistemska dopuštenja korisnika koji pokreće program bez izolacije spremnika; sami morate kontrolirati opseg važnih datoteka i vanjskih zahtjeva. Ako više ne želite da zadatak nastavi, možete zaustaviti Agent i provjeriti konačni status. Izmjene koje su već izvršene neće se automatski poništiti jer kasnije odbijete drugu operaciju.