Hogyan válasszuk ki a jóváhagyási módszert a helyi Agent-hez?
Értse meg a lépésről lépésre történő jóváhagyás, az átruházott ítélkezés és a teljes hozzáférés gyakorlati jelentését és korlátait.
Először ismerje meg az interfészen elérhető lehetőségeket
Az engedélyválasztóban a „Ask jóváhagyásra” azt jelenti, hogy jóváhagyást kér a parancsok végrehajtása és a fájlok módosítása előtt, míg a „Teljes hozzáférés” azt jelenti, hogy nincs szükség lépésről lépésre történő lekérdezésekre. Egyes fiókokban vagy a jelenlegi funkció elérhetőségén belül megjelenhet a „Jóváhagyás nekem” is, amely csak a potenciálisan nem biztonságosnak ítélt műveletekre kér megerősítést. Ennek az opciónak a megjelenése az interfésztől függ, és nem szabad feltételezni, hogy minden felhasználó rendelkezik vele.
Válassza ki és ellenőrizze a kéréseket a feladatok előtt
Ezt módosíthatja az engedélyválasztóban a beviteli területen, vagy a Beállítások → Agent → Alapértelmezett Agent engedélyek menüpontban. Amikor először csatlakozik a saját számítógépéhez, célszerű a jóváhagyást igénylő módot használni a végrehajtási könyvtár és a parancsok ellenőrzéséhez. Kérés fogadása után olvassa el a művelet részleteit, mielőtt engedélyezi vagy megtagadja azt; ha a jóváhagyási munkamenet kapcsolat-hibát jelez, először csatlakozzon újra, ahelyett, hogy ismételten elküldené, vagy átváltana teljes hozzáférésre a probléma megkerüléséhez.
A jóváhagyás nem helyettesíti az izolációt vagy a rendszer engedélyezését
Az automatikus ítélkezés nem garantálja az összes kockázat azonosítását, és a teljes hozzáférés nem jelenti azt, hogy rendszergazdai jogosultságokat kapna. A helyi végrehajtás továbbra is az indító felhasználó rendszerengedélyeit használja konténeres izoláció nélkül; Önnek kell szabályoznia a fontos fájlok és a külső kérések hatókörét. Ha már nem szeretné, hogy a feladat folytatódjon, leállíthatja a Agent-t és ellenőrizheti a végső állapotot. A már végrehajtott módosítások nem lesznek automatikusan visszavonva, mert később egy másik műveletet megtagad.