Choisir un mode adapté à la tâche
Ask demande une autorisation pour de nombreuses modifications et commandes ; Auto autorise les écritures de fichiers, mais demande encore une autorisation pour les changements de stockage, de DNS et les commandes. Plan est en lecture seule. Full autorise la plupart des actions sans demande, mais l’envoi d’un message, la publication d’un déploiement et les dépenses de crédits hors appel de modèle exigent toujours une autorisation.
Le nom du mode ne remplace pas l’examen des outils configurés et des ressources connectées. L’agent ne peut utiliser que les capacités disponibles pour son exécution, et certaines actions ont leurs propres contrôles d’autorisation. Consultez la description actuelle du mode avant de lancer une tâche avec des accès importants.
Examiner chaque demande d’autorisation
Lorsqu’une demande s’affiche, vérifiez l’action et ses paramètres avant de choisir de l’autoriser, de toujours l’autoriser lorsque cette option existe, ou de la refuser. Une autorisation doit concerner l’opération précise que vous avez comprise ; ne l’accordez pas uniquement parce que l’objectif général de l’agent semble raisonnable.
Si la même demande revient souvent, vérifiez si la tâche a réellement besoin de cette capacité et si le mode choisi convient. Réduisez si possible les outils ou ressources accessibles, puis lancez une nouvelle exécution et examinez son comportement. Le mode d’autorisation complète un accès limité et une consigne claire.