Considerações sobre a limitação de comandosConsiderations When Limiting Commands

Há um ponto importante sobre esta etapa.There is one important point to make about this step. É fundamental que todos os recursos expostos por meio de JEA estejam localizados em áreas restritas pelo administrador.It is critical that all capabilities exposed through JEA are located in administrator-restricted areas. Os usuários não administradores não devem ter a capacidade de modificar os scripts usados por meio de pontos de extremidade JEA.Non-administrator users should not have the capability to modify the scripts used through JEA endpoints.

Falando nisso, é essencial que você não conceda a usuários do JEA a capacidade de substituir configurações do JEA e scripts na lista de permissões dentro de suas sessões JEA.On a related note, it is critical that you do not give JEA users the ability to overwrite JEA configurations and whitelisted scripts within their JEA sessions. Tenha muito cuidado ao expor comandos como Copy-Item!Be extremely careful when exposing commands like Copy-Item!