Kako izbrati način odobritve za Local Agent?
Spoznajte dejanski pomen in omejitve odobritve korak za korakom, delegirane presoje in polnega dostopa.
Najprej spoznajte možnosti v vmesniku
V izbirniku dovoljenj »Zahtevaj odobritev (Ask for approval)« pomeni zahtevo za odobritev pred izvajanjem ukazov in spreminjanjem datotek, »Polni dostop« pa odpravi vprašanja za vsak korak. Nekateri računi oziroma trenutna razpoložljivost funkcije lahko prikažejo tudi »Odobri namesto mene«, ki zahteva potrditev le za dejanja, prepoznana kot morebitno nevarna. Prikaz te možnosti je odvisen od vmesnika; ne predpostavljajte, da jo nujno imajo vsi uporabniki.
Pred nalogami izberite način in preverite zahteve
Nastavitev lahko prilagodite v izbirniku dovoljenj v vnosnem območju ali v Nastavitve → Agent → Privzeta dovoljenja Agent. Pri prvi povezavi s svojim računalnikom je primeren način z zahtevano odobritvijo, da preverite izvajalni imenik in ukaze. Ko prejmete zahtevo, pred dovoljenjem ali zavrnitvijo preberite podrobnosti dejanja; če seja odobritve javi napako povezave, jo najprej obnovite, namesto da zahtevo večkrat pošiljate ali težavo obidete s polnim dostopom.
Odobritev ne nadomesti izolacije ali sistemskega dovoljenja
Samodejna presoja ne zagotavlja prepoznave vseh tveganj, polni dostop pa ne pomeni dodeljenih skrbniških pravic. Lokalno izvajanje še vedno uporablja sistemska dovoljenja zagonskega uporabnika brez izolacije v vsebniku; obseg pomembnih datotek in zunanjih zahtev morate nadzirati sami. Če ne želite nadaljevanja naloge, lahko ustavite Agent in preverite končno stanje. Že izvedene spremembe se ne povrnejo samodejno, če pozneje zavrnete drugo dejanje.