Hoe kies ik de goedkeuringsmethode voor Local Agent?
Begrijp de praktische betekenis en grenzen van afzonderlijke goedkeuring, gedelegeerde beoordeling en volledige toegang.
Begrijp eerst de opties in de interface
In de rechtenkiezer betekent ‘Goedkeuring vragen (Ask for approval)’ dat opdrachten en bestandswijzigingen eerst goedkeuring vragen. ‘Volledige toegang’ betekent dat niet voor elke stap apart wordt gevraagd. Bij sommige accounts of binnen de huidige functiebeschikbaarheid verschijnt ook ‘Keur voor mij goed’. Daarbij wordt alleen bevestiging gevraagd voor handelingen die als mogelijk onveilig worden herkend. De interface bepaalt of die optie bestaat; ga er niet van uit dat alle gebruikers deze hebben.
Kies vooraf en controleer verzoeken
Je kunt dit aanpassen in de rechtenkiezer bij het invoerveld of via Instellingen → Agent → Standaardrechten voor Agent. Bij de eerste verbinding met je eigen computer is verplichte goedkeuring geschikt om uitvoeringsmap en opdrachten te controleren. Lees na een verzoek de details voordat je toestaat of weigert. Meldt de goedkeuringssessie een verbindingsfout, verbind dan eerst opnieuw. Dien niet steeds opnieuw in en schakel niet naar volledige toegang om het probleem te omzeilen.
Goedkeuring vervangt isolatie of systeemmachtigingen niet
Automatische beoordeling garandeert niet dat alle risico's worden herkend en volledige toegang geeft niet automatisch beheerdersrechten. Lokale uitvoering gebruikt nog steeds de systeemrechten van de startende gebruiker, zonder containerisolatie. Je moet zelf de scope voor belangrijke bestanden en externe verzoeken beheersen. Wil je niet verder, stop dan Agent en controleer de eindstatus. Reeds uitgevoerde wijzigingen worden niet automatisch teruggedraaid doordat je later een andere handeling weigert.