K-Elevate
Chega de direitos de administrador permanentes
O K-Elevate retira os direitos de administrador do dia a dia e concede-os no momento em que são úteis: para uma aplicação concreta ou para uma sessão curta, com um motivo e um registo.
O problema
Um utilizador administrador do seu posto dá a qualquer programa malicioso as chaves da máquina. Retirar estes direitos sem bloquear o trabalho é um dos gestos mais eficazes.
O que o módulo faz
Pedido fundamentado
O utilizador pede uma elevação a partir do agente, indicando um motivo.
Por aplicação ou por sessão
Apenas o programa aprovado é executado como administrador, ou uma sessão limitada no tempo.
Regras automáticas
Os fabricantes assinados de confiança podem ser aprovados automaticamente.
Administrador local sob controlo
Palavra-passe única por posto, renovada após a utilização e guardada cifrada.
Como funciona
Pedido
O utilizador clica em «Executar como administrador» e indica um motivo.
Aprovação
Regra automática ou validação a partir da consola.
Revogação
Os direitos desaparecem automaticamente no final.
O que deve saber
- O módulo está previsto para a fase 4; a rotação da palavra-passe do administrador local está em desenvolvimento.
- O suporte para macOS seguirá o do Windows.
Perguntas frequentes
Perguntas sobre este módulo
Os utilizadores vão ficar bloqueados?
A implementação começa em modo de observação, para identificar as necessidades reais antes de retirar os direitos.
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.