AUT-0648· Знання та ШІ
Перевірка меж доступу до знань після публікації ШІ-помічника
Після зміни каналу або джерела команда перевіряє відповіді помічника під дозволеними й обмеженими ролями.
Чернетка · Оцінка потребує перевірки
01 / Проблема
У власника помічник знаходить документи, але в робочому каналі користувач отримує зайві або недоступні матеріали. Доступ до самого помічника помилково вважають доступом до всіх джерел.
02 / Результат
Опублікований канал має підтверджені межі читання й відповіді для погоджених ролей; чужі документи не з’являються через ширший контекст власника.
03 / Процес
ТригерПублікують новий канал ШІ-помічника або змінюють спосіб підключення корпоративних знань.
Зберегти канал, джерела, спосіб автентифікації та погоджені ролі; доступ до агента й доступ до документа перевіряти окремо.
Підготувати дозволені контрольні матеріали й випадки відмови без реального розголошення секретних текстів.
Перевірити пошук, відповідь і посилання під кожною роллю; результат власника не використовувати як доказ для всіх користувачів.
Розбіжність передати власнику джерела й адміністратору; не розширювати права лише для отримання відповіді.
Після погодженого виправлення повторити контроль у фактичному каналі й зафіксувати дозволене охоплення; новий канал потребує власної перевірки.
04 / Реалізація1 варіант
Приклад · Контроль із підтвердженням результату
Власник знаходив контрольний документ, а обмежений співробітник мав отримати відмову. Команда перевірила це у фактичному каналі до підтвердження готовності.
Спосіб реалізації
- Вести матрицю ролей, джерел і контрольних запитів.
- Перевіряти межі пошуку й посилань у фактичному каналі після кожного релізу.
Що потрібно для реалізації
- Є карта джерел і погоджені ролі користувачів.
- Є контрольні матеріали та дозволений спосіб перевірки під різними ролями.
Обмеження
- Microsoft описує права на рівні джерел і автентифікацію каналу для Copilot connectors; інші конектори не вважаємо еквівалентними.
- Матриця перевірок — редакційна модель; конкретне середовище та права не перевірено.
- Права й можливості цільового середовища перевіряють на аудиті; години попередні.
Що потрібно уточнити (2)
- Чи є кілька ролей із різними джерелами?
Погодьте контроль доступу й відмов для кожної ролі.
- Чи помічник доступний у кількох каналах?
Перевірте автентифікацію кожного каналу окремо.