# Quản lý danh tính chạy

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/elevation/run-identities/

Language: vi-VN

Updated: 2026-11-15T03:41:29.840482Z

Nâng quyền phần mềm gán danh tính chạy cho phần mềm được chỉ định để phần mềm khớp có thể chạy dưới danh tính đó mà không thêm trực tiếp người dùng vào nhóm quản trị viên cục bộ. Việc thực thi trên thiết bị được mô tả ở đây chỉ giới hạn ở Windows; cần xác minh riêng các nền tảng khác.

Nâng quyền làm tăng khả năng thao tác của phần mềm. Hãy giới hạn tệp thực thi và thiết bị mục tiêu, dùng danh tính được tổ chức phê duyệt và xác minh trước trên thiết bị thử nghiệm. Lưu chính sách, thiết bị nhận chính sách và chạy dưới danh tính mong muốn là các trạng thái riêng.

## Chuẩn bị

-   Dùng tài khoản quản trị có quyền quản lý chính sách Software và danh tính chạy. Xác định thiết bị mục tiêu, phần mềm nghiệp vụ và quyền thực sự cần thiết.
-   Lấy vị trí cài đặt đáng tin cậy, tên sản phẩm và SHA-256 của tệp. Phân công người duy trì thông tin này khi cập nhật phần mềm và kiểm tra trước trên thiết bị thử nghiệm ngoài môi trường sản xuất.
-   Chọn danh tính chạy theo nguyên tắc đặc quyền tối thiểu. Với tài khoản có đặc quyền cao, đánh giá rủi ro từ phần mềm, các thành phần có thể tải, cấu hình và cơ chế cập nhật. Không dùng quy tắc rộng cho phần mềm không đáng tin cậy.
-   Chỉ nhập và duy trì thông tin xác thực theo quy trình được tổ chức phê duyệt. Không đặt chúng trong tài liệu, phiếu, ảnh chụp màn hình hoặc trao đổi không liên quan.

## Chuẩn bị danh tính chạy

1.  Mở Objects & Templates và chọn Run Identities. Kiểm tra danh tính hiện có có phù hợp nhu cầu nghiệp vụ không.
2.  Nếu cần, tạo danh tính và nhập tên, tên người dùng, mật khẩu trước khi lưu. Tuân theo định dạng miền và người dùng hoặc UPN trên trang. Danh tính mới dùng tài khoản được chỉ định.
3.  Quay lại danh sách và xác minh tên cùng tài khoản. Danh tính tích hợp và tài khoản được chỉ định chạy khác nhau. Cần hiểu quyền và tác động nghiệp vụ trước khi chọn; không chọn chỉ vì có quyền cao hơn.
4.  Khi sửa tài khoản được chỉ định hiện có, để trống mật khẩu theo hướng dẫn trên trang nếu muốn giữ nguyên. Không thể đổi chế độ chạy trong khi sửa. Thay đổi danh tính dùng chung có thể ảnh hưởng các chính sách tham chiếu; đánh giá phạm vi trước.
5.  Kiểm tra tham chiếu chính sách trước khi xóa. Việc xóa bị hạn chế đối với danh tính tích hợp và danh tính còn được chính sách tham chiếu. Không giả định các tham chiếu sẽ tự được sửa.

Để xác minh phần mềm chạy bằng danh tính đã chọn, kiểm tra cấu hình nâng quyền áp dụng cho thiết bị thử trong **Software > Policy**. Xác nhận quy tắc chọn đúng danh tính và đường dẫn chương trình, SHA-256 cùng tên sản phẩm khớp đối tượng thử. Dùng lại quy tắc phù hợp; nếu cần thay đổi, người có quyền quản lý chính sách điều chỉnh và lưu toàn bộ chính sách rồi chờ thiết bị nhận. Không dùng điều kiện ký tự đại diện quá rộng khi chưa đánh giá rủi ro.

-   [Chính sách nâng quyền phần mềm](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/elevation/policy/)

## Xác minh và khắc phục sự cố

1.  Trên thiết bị thử nghiệm, thử cả phần mềm cần khớp và phần mềm đối chiếu không được khớp. Kiểm tra kết quả khởi chạy, danh tính chạy thực tế và hoạt động nghiệp vụ.
2.  **Không lưu được quy tắc:** Xác nhận có ít nhất một quy tắc và kiểm tra đường dẫn `.exe`, định dạng SHA-256, tên sản phẩm cùng danh tính chạy. Xác nhận danh tính vẫn tồn tại và chọn lại danh tính đã thay đổi nếu trang yêu cầu.
3.  **Phần mềm không chạy dưới danh tính mong muốn:** Kiểm tra phạm vi và việc nhận chính sách, đường dẫn chương trình thực tế, hàm băm, tên sản phẩm và thứ tự quy tắc. Sau đó kiểm tra khả năng sử dụng tài khoản và thông báo trên trang.
4.  **Hành vi thay đổi sau cập nhật:** Kiểm tra phiên bản hoặc hàm băm có thay đổi không. Xác minh nguồn cài đặt và cập nhật quy tắc theo quy trình tổ chức; thử nghiệm lại trước khi mở rộng.
5.  **Không xóa được danh tính hoặc thay đổi ảnh hưởng chính sách khác:** Kiểm tra tham chiếu và hạn chế đối với danh tính tích hợp. Phối hợp với người phụ trách các chính sách bị ảnh hưởng để tránh gián đoạn hoạt động hiện có.

Không đánh giá nâng quyền thành công chỉ dựa vào việc chương trình khởi chạy. Chỉ mở rộng phạm vi sau khi xác minh kết quả và có quy trình khôi phục.