AI 검색의 컨텐츠 보안
AI 검색 검색 쿼리 결과를 필터링하고 현재 로그인한 사용자가 액세스할 수 있는 기록만 표시합니다.
콘텐츠 보안은 자동으로 활성화되며 구성할 수 없습니다.
인덱싱된 보안 기능
- 역할 기반 필드 수준 접근 제어 목록 규칙 (ACL)
- 스크립트되지 않은 조건부 ACL
- 스크립팅된 테이블 수준 ACL
- 비즈니스 규칙 쿼리 전에
- 도메인 분리
- Knowledge [kb_knowledge] 및 카탈로그 항목 [sc_cat_item] 테이블에서 인덱싱된 기록에 대한 사용자 기준
AI 검색 는 스크립팅된 필드 수준 ACL 또는 조건부 필드 수준 ACL을 지원하지 않습니다.
검색 쿼리에 대한 초기 및 후기 바인딩 보안 구현
쿼리 시에는 AI 검색 인덱싱된 테이블 및 기록에 대한 사용자 액세스를 평가하여 검색 결과를 필터링합니다. 사용되는 필터링 구현은 검색 쿼리와 일치하는 테이블 및 기록에 있는 보안 기능에 따라 달라집니다.
| 콘텐츠 보안 구현 | 설명 |
|---|---|
| 조기 바인딩 | 검색 쿼리에 보안 필터를 통합하는 기본 콘텐츠 보안 구현입니다. 시스템은 각 검색 쿼리에 사용자에 대한 관련 보안 필터를 추가합니다. 검색 결과에 표시하려면 기록이 검색 쿼리와 일치하고 모든 보안 필터를 통과해야 합니다. 초기 바인딩 보안은 스크립트되지 않은 ACL, 쿼리 전 비즈니스 규칙 및 도메인 분리뿐만 아니라 kb_knowledge 및 sc_cat_item 테이블에서 인덱싱된 기록에 대한 사용자 기준도 지원합니다. 검색이 테이블 수준의 스크립트된 ACL이 있는 기록과 일치하면 검색 쿼리가 후기 바인딩 보안을 사용하도록 자동으로 폴백됩니다. 주: 초기 바인딩 필터로 인해 오류가 발생하면 검색 쿼리가 후기 바인딩 보안을 사용하도록 자동으로 대체됩니다. |
| 후기 바인딩 | 검색 쿼리 결과를 사후 필터링하는 계산 비용이 더 많이 드는 대체 콘텐츠 보안 구현입니다. 시스템은 초기 바인딩 보안과 마찬가지로 검색 쿼리에 보안 필터를 적용합니다. 필터링된 쿼리와 일치하는 기록을 검색한 후에는 각 기록에 대해 GlideRecord.canRead() 메서드를 호출합니다. 검색 결과에 표시하려면 기록이 검색 쿼리와 일치하고, 모든 보안 필터를 통과하고, API 메서드를 반환 true 해야 합니다. 후기 바인딩 보안은 모든 인덱싱된 보안 기능을 지원합니다. 기본적으로 후기 바인딩 보안은 초기 바인딩 보안을 위한 대체 메커니즘 역할을 합니다. 다음과 같은 방법으로 이 기본 동작을 재정의할 수 있습니다.
AI 검색 패싯에서 사용하는 인덱싱된 소스의 결과에 후기 바인딩 보안을 적용하면 패싯에 사용 가능한 필터 선택 목록이 변경됩니다. 이 경우 패싯에는 검색 결과의 현재 페이지에 있는 필드 값만 표시됩니다. 패싯에 대한 자세한 내용은 을 참조하십시오 애플리케이션 구성에서 AI 검색 패싯 만들기. 검색 애플리케이션에서 패싯에 대한 검색 결과 수를 사용하도록 설정하면 개수는 사용자의 검색과 일치하는 결과 수를 나타냅니다. 후기 바인딩 보안은 결과가 계산된 후 결과를 제거하여 표시되는 실제 결과 수가 개수보다 적을 수 있습니다. 패싯의 검색 결과 수에 대한 자세한 내용은 을 참조하십시오 검색 애플리케이션의 결과 페이지에서 패싯에 대한 검색 결과 수 표시. |
외부 콘텐츠에 대한 콘텐츠 보안
AI 검색 외부 문서를 수집할 때 액세스 권한을 유지합니다. 이러한 접근 권한에 지정된 외부적으로 정의된 사용자 및 그룹에 사용자를 별칭으로 지정할 ServiceNow AI Platform 수 있습니다. AI 검색 는 이러한 권한 및 별칭에서 외부 문서 기록에 대한 컨텐츠 보안 필터를 구성합니다.
외부 데이터 소스와 함께 사용하는 AI 검색 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 AI 검색에서 외부 콘텐츠 인덱싱 및 검색. 외부 콘텐츠 보안에 대한 자세한 내용은 다음 문서를 참조하십시오 AI 검색에 대한 외부 콘텐츠 보안.