Kā izvēlēties vietējā Agent apstiprināšanas veidu?
Izprotiet katra soļa apstiprināšanas, deleģētas izvērtēšanas un pilnas piekļuves praktisko nozīmi un ierobežojumus.
Vispirms izprotiet saskarnē piedāvātās iespējas
Atļauju atlasītājā «Ask for approval» nozīmē prasīt apstiprinājumu pirms komandu izpildes un failu izmaiņām, savukārt pilna piekļuve nozīmē, ka par katru soli nav jāvaicā. Dažiem kontiem vai atbilstoši pašreizējai funkcijas pieejamībai var parādīties arī «Apstiprināt manā vietā», kas jautā tikai par darbībām, kuras atzītas par potenciāli nedrošām. Šīs opcijas esamību nosaka saskarne; neuzskatiet, ka tā obligāti pieejama visiem.
Pirms uzdevumiem izvēlieties režīmu un pārbaudiet pieprasījumus
To var pielāgot ievades apgabala atļauju atlasītājā vai sadaļā Iestatījumi → Agent → Noklusējuma Agent atļaujas. Pirmoreiz pieslēdzot savu datoru, piemērots ir apstiprinājuma režīms, lai pārbaudītu izpildes direktoriju un komandas. Saņemot pieprasījumu, pirms atļaušanas vai noraidīšanas izlasiet detaļas; ja apstiprinājuma sesija rāda savienojuma kļūmi, vispirms atjaunojiet savienojumu, nevis atkārtoti iesniedziet vai pārslēdzieties uz pilnu piekļuvi, lai apietu problēmu.
Apstiprinājums neaizstāj izolāciju vai sistēmas atļaujas
Automātiska izvērtēšana negarantē visu risku atpazīšanu, un pilna piekļuve nenozīmē administratora tiesības. Vietējā izpilde joprojām izmanto palaidēja sistēmas tiesības bez konteineru izolācijas; svarīgu failu un ārējo pieprasījumu tvērums jākontrolē pašiem. Ja vairs nevēlaties turpināt, apturiet Agent un pārbaudiet galīgo statusu. Jau izpildītas izmaiņas netiks automātiski atceltas tāpēc, ka vēlāk noraidījāt citu darbību.