Cách chọn phương thức phê duyệt cho Local Agent?
Hiểu ý nghĩa thực tế và giới hạn của phê duyệt từng bước, giao quyền đánh giá và toàn quyền truy cập.
Hiểu các tùy chọn có trong giao diện trước
Trong bộ chọn quyền, "Ask for approval" (Yêu cầu phê duyệt) nghĩa là xin phê duyệt trước khi chạy lệnh và sửa tệp, còn "Toàn quyền truy cập" nghĩa là không cần hỏi từng bước. Một số tài khoản hoặc khi tính năng hiện tại khả dụng còn có thể thấy "Phê duyệt giúp tôi", chỉ hỏi xác nhận những thao tác được phát hiện có thể không an toàn. Tùy chọn có xuất hiện hay không theo giao diện, không nên mặc định mọi người dùng đều có tính năng này.
Chọn và kiểm tra yêu cầu trước tác vụ
Có thể điều chỉnh trong bộ chọn quyền ở vùng nhập hoặc Cài đặt → Agent → Quyền Agent mặc định. Khi lần đầu kết nối máy của mình, nên dùng chế độ cần phê duyệt để xác minh thư mục thực thi và lệnh. Sau khi nhận yêu cầu, đọc chi tiết thao tác trước khi cho phép hoặc từ chối; nếu phiên phê duyệt báo lỗi kết nối, kết nối lại trước thay vì gửi lại liên tục hoặc chuyển toàn quyền truy cập để lách vấn đề.
Phê duyệt không thay thế cách ly hoặc cấp quyền hệ thống
Đánh giá tự động không bảo đảm nhận diện mọi rủi ro, và toàn quyền truy cập không có nghĩa được cấp quyền quản trị. Thực thi cục bộ vẫn dùng quyền hệ thống của người dùng khởi chạy, không có cách ly bằng container; bạn cần tự kiểm soát phạm vi tệp quan trọng và yêu cầu ra bên ngoài. Nếu không còn muốn tác vụ tiếp tục, có thể dừng Agent và kiểm tra trạng thái cuối. Sửa đổi đã thực thi không tự hoàn tác chỉ vì sau đó bạn từ chối thao tác khác.