上线
AccessControl
按文档划分的权限,用于过滤答案,而不仅仅是页面。
它的作用
每个文件夹和每个叶文档都有一个访问策略:公共、登录或所有者批准。这些策略解决为按会话信封,在代理回答之前过滤代理可以检索的内容。功能注册表限制每个租户的完整功能,关键访问检查失败关闭。
为什么它很重要
检索增强的答案将权限错误转变为数据泄露,语气友好。在生成前过滤语料库是唯一可行的方法。你不能收回一句话。
工作原理
访问信封过滤基础,而不仅仅是路由
权限限制代理可以检索的内容,因此无法打开的文档也无法改写。
关键检查失败关闭
当策略无法解决时,安全答案是拒绝。例如,嵌入策略回退到"不在任何地方构建框架"而不是"在任何地方构建框架"。
功能按租户门控
带有预设和捆绑的功能注册表决定了工作区可以到达的内容,与文档权限无关。
问题
- 我可以公开一份文件并保持其他文件私密吗?
- 是的:策略按叶以及按文件夹应用,适用于代理可以检索的内容,而不仅仅是浏览器可以打开的内容。
- 权限变更多快生效?
- 策略按会话缓存以实现性能,并在更改时失效。速度快,但对已在飞行中的请求没有保证。
返回故事
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.