Ako vybrať spôsob schvaľovania pre Local Agent?
Pochopte praktický význam a hranice schvaľovania po krokoch, delegovaného posúdenia a úplného prístupu.
Najprv pochopte možnosti rozhrania
Vo výbere oprávnení „Vyžiadať schválenie (Ask for approval)“ znamená žiadať povolenie pred príkazmi a úpravami súborov, kým „Úplný prístup“ nevyžaduje otázky po krokoch. Niektoré účty alebo aktuálne dostupné funkcie môžu ponúkať aj „Schváľ za mňa“, ktoré žiada potvrdenie iba pri operáciách označených za potenciálne nebezpečné. Jeho zobrazenie závisí od rozhrania a nie je automaticky funkciou každého používateľa.
Pred úlohami vyberte a kontrolujte požiadavky
Nastavíte to vo výbere oprávnení vstupnej oblasti alebo v Nastavenia → Agent → Predvolené oprávnenia Agent. Pri prvom pripojení vlastného počítača je vhodný režim vyžadujúci schválenie na overenie vykonávacieho adresára a príkazov. Po prijatí žiadosti pred povolením alebo zamietnutím prečítajte podrobnosti; ak schvaľovacia relácia hlási chybu pripojenia, najprv ju obnovte namiesto opakovaných odoslaní alebo obchádzania úplným prístupom.
Schválenie nenahrádza izoláciu ani systémové povolenie
Automatické posúdenie nezaručuje odhalenie všetkých rizík a úplný prístup neznamená udelenie práv správcu. Lokálne vykonávanie stále používa systémové práva spúšťajúceho používateľa bez kontajnerovej izolácie; rozsah dôležitých súborov a externých požiadaviek musíte kontrolovať sami. Ak už nechcete pokračovať, zastavte Agent a overte konečný stav. Skoršie úpravy sa automaticky nevrátia len preto, že neskôr zamietnete inú operáciu.