K-Elevate
常時の管理者権限は、もう要りません
K-Elevateは、日常の作業から管理者権限を外し、必要になった瞬間にだけ付与します。特定のアプリ、または短時間のセッションに限り、理由と記録を残します。
課題
自分のパソコンの管理者であるユーザーは、あらゆる悪意あるプログラムに、そのマシンの鍵を渡してしまいます。仕事を止めずにこの権限を外すことは、最も効果の高い対策のひとつです。
モジュールの機能
理由付きの申請
ユーザーは、エージェントから理由を添えて昇格を申請します。
アプリ単位またはセッション単位
承認されたプログラムだけが管理者として実行されます。または、時間を限ったセッションとして付与します。
自動ルール
信頼できる署名済み発行元は、自動で承認できます。
管理されたローカル管理者
パスワードはパソコンごとに固有で、使用後に更新され、暗号化して保管されます。
しくみ
申請
ユーザーが「管理者として実行」をクリックし、理由を入力します。
承認
自動ルール、またはコンソールからの承認です。
取り消し
終了時に、権限は自動的になくなります。
知っておいていただきたいこと
- このモジュールはフェーズ4で計画しています。ローカル管理者パスワードのローテーションは開発中です。
- macOSへの対応は、Windowsの後になります。
よくあるご質問
このモジュールについてのご質問
ユーザーは作業できなくなりませんか？
展開は観察モードから始めます。権限を外す前に、実際の必要性を洗い出すためです。