Come scegliere il metodo di approvazione per Agent locale?
Comprendi il significato pratico e i limiti dell'approvazione a ogni passaggio, della valutazione delegata e dell'accesso completo.
Comprendi prima le opzioni disponibili nell'interfaccia
Nel selettore dei permessi, «Ask for approval» indica che viene richiesta l'approvazione prima di eseguire comandi e modificare file, mentre «Full access» indica che non vengono poste domande a ogni passaggio. Alcuni account, a seconda delle funzioni attualmente disponibili, possono mostrare anche «Approve for me», che richiede conferma soltanto per le operazioni rilevate come potenzialmente non sicure. La presenza di questa opzione dipende dall'interfaccia e non va considerata una funzione necessariamente disponibile per tutti gli utenti.
Scegli i permessi e controlla le richieste prima delle attività
Puoi modificare questa impostazione nel selettore dei permessi nell'area di inserimento oppure in Impostazioni → Agent → Permessi predefiniti di Agent. Quando colleghi per la prima volta il tuo computer, è opportuno usare la modalità che richiede approvazione per verificare directory di esecuzione e comandi. Quando ricevi una richiesta, leggi i dettagli dell'operazione prima di consentirla o negarla; se la sessione di approvazione segnala un errore di connessione, riconnettiti prima, invece di inviare ripetutamente la richiesta o passare all'accesso completo per aggirare il problema.
L'approvazione non sostituisce l'isolamento o le autorizzazioni di sistema
La valutazione automatica non garantisce di identificare ogni rischio e l'accesso completo non implica la concessione di privilegi di amministratore. L'esecuzione locale continua a usare i permessi di sistema dell'utente che avvia il programma, senza isolamento tramite contenitore; devi controllare personalmente l'ambito dei file importanti e delle richieste esterne. Se non vuoi più proseguire l'attività, puoi arrestare Agent e controllarne lo stato finale. Le modifiche già eseguite non vengono annullate automaticamente perché in seguito neghi un'altra operazione.