K-Elevate
Se acabaron los derechos de administrador permanentes
K-Elevate retira los derechos de administrador del día a día y los concede en el momento en que son útiles: para una aplicación concreta o para una sesión corta, con un motivo y un registro.
El problema
Un usuario administrador de su propio equipo entrega a cualquier programa malicioso las llaves de la máquina. Retirar esos derechos sin bloquear el trabajo es una de las medidas más eficaces.
Qué hace el módulo
Solicitud motivada
El usuario solicita una elevación desde el agente indicando un motivo.
Por aplicación o por sesión
Solo el programa aprobado se ejecuta como administrador, o bien una sesión limitada en el tiempo.
Reglas automáticas
Los fabricantes firmantes de confianza pueden aprobarse automáticamente.
Administrador local bajo control
Contraseña única por equipo, renovada tras su uso y conservada cifrada.
Cómo funciona
Solicitud
El usuario hace clic en «Ejecutar como administrador» y da un motivo.
Aprobación
Regla automática o validación desde la consola.
Revocación
Los derechos desaparecen automáticamente al terminar.
Lo que debe saber
- El módulo está previsto en la fase 4; la rotación de la contraseña del administrador local está en desarrollo.
- La compatibilidad con macOS seguirá a la de Windows.
Preguntas frecuentes
Preguntas sobre este módulo
¿Se bloqueará a los usuarios?
El despliegue comienza en modo observación, para detectar las necesidades reales antes de retirar los derechos.
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.