จะเลือกวิธีอนุมัติสำหรับ Local Agent ได้อย่างไร?
เข้าใจความหมายและข้อจำกัดจริงของการอนุมัติทีละขั้น การให้ตัดสินใจแทน และเข้าถึงเต็มรูปแบบ
เข้าใจตัวเลือกที่หน้าจอมีให้ก่อน
ในตัวเลือกสิทธิ์ ‘Ask for approval’ หมายถึงขออนุมัติก่อนรันคำสั่งและแก้ไฟล์ ส่วน ‘เข้าถึงเต็มรูปแบบ’ หมายถึงไม่ต้องถามทีละขั้น บางบัญชีหรือในช่วงที่ฟีเจอร์เปิดอาจมี ‘อนุมัติให้ฉัน’ ซึ่งขอยืนยันเฉพาะการกระทำที่ตรวจพบว่าอาจไม่ปลอดภัย ตัวเลือกจะปรากฏหรือไม่ให้ยึดหน้าจอ อย่าถือว่าผู้ใช้ทุกคนมีเสมอ
เลือกและตรวจคำขอก่อนทำงาน
ปรับได้ในตัวเลือกสิทธิ์บริเวณป้อนข้อความ หรือการตั้งค่า → Agent → สิทธิ์เริ่มต้นของ Agent เมื่อเชื่อมคอมพิวเตอร์ของตัวเองครั้งแรก เหมาะที่จะใช้โหมดขออนุมัติเพื่อตรวจไดเรกทอรีรันและคำสั่ง เมื่อมีคำขอให้อ่านรายละเอียดก่อนอนุญาตหรือปฏิเสธ หากเซสชันอนุมัติแจ้งการเชื่อมล้มเหลว ให้เชื่อมใหม่ก่อน แทนส่งซ้ำหลายครั้งหรือเปลี่ยนเป็นเข้าถึงเต็มรูปแบบเพื่อเลี่ยงปัญหา
การอนุมัติไม่แทนการแยกหรือสิทธิ์ระบบ
การตัดสินอัตโนมัติไม่รับประกันว่าจะพบทุกความเสี่ยง และเข้าถึงเต็มรูปแบบไม่ได้หมายถึงให้สิทธิ์ผู้ดูแล การรันภายในเครื่องยังใช้สิทธิ์ระบบของผู้เปิดโดยไม่มีคอนเทนเนอร์แยก คุณต้องควบคุมขอบเขตไฟล์สำคัญและคำขอภายนอกเอง หากไม่ต้องการให้งานทำต่อ คุณหยุด Agent แล้วตรวจสถานะสุดท้ายได้ การแก้ที่ทำไปแล้วไม่ย้อนกลับอัตโนมัติเพราะภายหลังปฏิเสธอีกการกระทำหนึ่ง