AccessControl
பக்கங்களை மட்டுமல்லாமல், பதில்களையும் வடிகட்டும் ஆவண வாரியான அனுமதிகள்.
இது என்ன செய்கிறது
ஒவ்வொரு கோப்புறையும் மற்றும் ஒவ்வொரு ஆவணமும் ஓர் அணுகல் கொள்கையைக் கொண்டுள்ளன: பொது, உள்நுழைந்தவர் அல்லது உரிமையாளர் அங்கீகரித்தது. இந்தக் கொள்கைகள் ஒரு அமர்வு வாரியான உறையாகத் தீர்க்கப்பட்டு, ஏஜென்ட் பதிலளிப்பதற்கு முன்பு எதை மீட்டெடுக்க முடியும் என்பதை வடிகட்டுகின்றன. ஒரு திறன் பதிவகம் குத்தகைதாரர் வாரியாக முழு அம்சங்களையும் கட்டுப்படுத்துகிறது, மேலும் முக்கியமான அணுகல் சோதனைகள் தோல்வியுற்றால் மூடப்படும் (fail closed).
இது ஏன் முக்கியம்
மீட்டெடுப்பு-அதிகரிக்கப்பட்ட பதில்கள் அனுமதிகள் பிழையை ஒரு நட்பு ரீதியான தொனியில் தரவுக் கசிவாக மாற்றுகின்றன. உருவாக்கிய பிறகு திருத்த முயல்வதை விட, உருவாக்குவதற்கு முன்பு தரவை வடிகட்டுவதே இதற்கு இருக்கும் ஒரே தீர்வு. நீங்கள் பேசிய வார்த்தையைத் திரும்பப் பெற முடியாது.
இது எவ்வாறு செயல்படுகிறது
அணுகல் உறை வழிகளை மட்டுமல்லாமல், அடிப்படையையும் வடிகட்டுகிறது
அனுமதிகள் ஏஜென்ட் மீட்டெடுக்கக்கூடியவற்றைக் கட்டுப்படுத்துகின்றன, எனவே உங்களால் திறக்க முடியாத ஒரு ஆவணத்தை உங்களிடம் வேறு வார்த்தைகளில் விவரிக்கவும் முடியாது.
முக்கியமான சோதனைகள் தோல்வியுற்றால் மூடப்படும் (fail closed)
கொள்கையைத் தீர்க்க முடியாதபோது, பாதுகாப்பான பதில் மறுப்பதாகும். உதாரணமாக, உட்பொதிவுக் கொள்கை "எங்கும் ஃபிரேம் செய்" என்பதற்குப் பதிலாக "எங்கும் ஃபிரேம் செய்யாதே" என்பதற்குத் திரும்புகிறது.
திறன்கள் குத்தகைதாரர் வாரியாகக் கட்டுப்படுத்தப்படுகின்றன
ஆவண அனுமதிகளைச் சாராமல், ஒரு பணியிடம் எதை அணுக முடியும் என்பதை முன்னமைப்புகள் மற்றும் தொகுப்புகளைக் கொண்ட ஒரு அம்சப் பதிவகம் தீர்மானிக்கிறது.
கேள்விகள்
- நான் ஒரு ஆவணத்தைப் பொதுவாக்கி, மற்றவற்றைத் தனிப்பட்டதாக வைக்க முடியுமா?
- ஆம்: கொள்கை கோப்புறை வாரியாகவும் ஆவண வாரியாகவும் உள்ளது, மேலும் இது ஒரு உலாவி திறக்கக்கூடியவற்றிற்கு மட்டுமல்லாமல், ஏஜென்ட் மீட்டெடுக்கக்கூடியவற்றிற்கும் பொருந்தும்.
- அனுமதி மாற்றம் எவ்வளவு விரைவாக நடைமுறைக்கு வரும்?
- செயல்திறனுக்காக கொள்கை அமர்வு வாரியாக கேச் செய்யப்படுகிறது மற்றும் மாற்றத்தின் போது காலாவதியாக்கப்படுகிறது. இது வேகமானது, ஆனால் ஏற்கனவே செயல்பாட்டில் உள்ள கோரிக்கைகளுக்கு இது உத்தரவாதம் அளிக்காது.
The rest of the bag
ஆவணங்கள்
ஏஜெண்ட் வாசிக்கும் ஒரு கோப்புறை மரம் (folder tree), மற்றும் அது பின்பற்றும் ஒரு உள்ளமைப்பு (config) கோப்பு.
PDF-கள், விரிதாள்கள் (spreadsheets) மற்றும் டிரான்ஸ்கிரிப்டுகள் ஆகியவற்றிலிருந்து தரவு பிரித்தெடுக்கப்படும். வழக்கத்திற்கு மாறான பைனரி வடிவங்கள் பகுப்பாய்வு செய்யப்படாது.
நிகழ்வுகள்
ஏஜெண்டுகள் என்ன செய்தார்கள், ஏன் செய்தார்கள் என்பதற்கான நிலையான லெட்ஜர்.
இன்-பிராசஸ் நிகழ்வு பஸ் (in-process event bus) என்பது ஒரு ஒற்றை-முனை உமிழ்ப்பான் (single-node emitter) ஆகும், இது விநியோகிக்கப்பட்ட புரோக்கர் அல்ல. நிலையான குறுக்கு-ஏஜெண்ட் பதிவு என்பது ஒரு தனி Postgres பணி லெட்ஜர் ஆகும்.
மின்னஞ்சல்
உங்கள் முகவருக்கு அதன் சொந்த இன்பாக்ஸ் உள்ளது, உங்களுடையதில் ஒரு பகுதி அல்ல.
உள்வரும் செய்திகள் மின்னஞ்சல் வழங்குநரிடமிருந்து வெப்ஹூக் (webhook) மூலம் வருகின்றன. நாங்கள் சொந்தமாக MX அல்லது SMTP சேவையகங்களை இயக்குவதில்லை.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.