Як вибрати спосіб схвалення для Local Agent?
Дізнайтеся практичне значення й обмеження покрокового схвалення, делегованого рішення та повного доступу.
Спочатку зрозумійте запропоновані варіанти
У виборі дозволів «Ask for approval» означає запит перед командами та змінами файлів, а «Повний доступ» — відсутність покрокових запитів. Деяким обліковим записам або за поточної доступності функції також показується «Схвалювати за мене», що просить підтвердження лише для дій, визначених як потенційно небезпечні. Орієнтуйтеся на інтерфейс і не припускайте, що цей варіант обов'язково є в усіх.
Виберіть режим і перевіряйте запити перед завданнями
Змініть його у виборі дозволів поля введення або в Налаштуваннях → Agent → Типові дозволи Agent. Для першого підключення власного комп'ютера доречний режим запиту схвалення, щоб перевірити каталог і команди. Отримавши запит, прочитайте подробиці перед дозволом або відхиленням. Якщо сеанс схвалення повідомляє про збій підключення, спочатку перепідключіться, а не надсилайте запит повторно чи переходьте на повний доступ для обходу проблеми.
Схвалення не замінює ізоляцію або системний дозвіл
Автоматична оцінка не гарантує виявлення всіх ризиків, а повний доступ не означає прав адміністратора. Локальне виконання й далі використовує системні права користувача запуску без контейнерної ізоляції; межі важливих файлів і зовнішніх запитів контролюєте ви. Щоб припинити завдання, зупиніть Agent і перевірте кінцевий стан. Пізніше відхилення іншої операції не скасує вже виконаних змін.