--- sourceDocument: Verwaltung der Xanadu Now Platform sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/xanadu/platform-administration Release : - xanadu ft:locale : - de-DE ft:publication_title : - Verwaltung der Xanadu Now Platform ft:clusterId : - platadm bundleId : - platadm workflow : - Platform --- # Inhaltssicherheit in KI-Suche # Inhaltssicherheit in KI-Suche {#ariaid-title1} * Freigeben Version: Xanadu * * Aktualisiert 4. September 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer KI-Suche filtert Suchergebnisse und zeigt nur die Datensätze an, auf die der aktuell angemeldete Benutzer zugreifen kann. Die Inhaltssicherheit wird automatisch aktiviert und ist nicht konfigurierbar. ## Indizierte Sicherheitsfunktionen {#content-security-ais__section_mfd_nv4_5mb} Bei der Indizierung von Datensätzen aus Tabellen Now Platform behält KI-Suche die folgenden Einstellungen für die Zugriffssteuerung bei: * Rollenbasierte [Zugriffssteuerungslistenregeln](https://www.servicenow.com/docs/access?context=access-control-rules&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US) (ACLs) auf Feldebene * Bedingte ACLs ohne Skript * Geskriptete ACLs auf Tabellenebene * [Benutzerkriterien](https://www.servicenow.com/docs/access?context=t_CreateAUserCriteriaRecord&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US) * [Business-Regeln „Vor Abfrage".](https://www.servicenow.com/docs/access?context=bp-before-query-business-rules&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US) * [Domain Separation](https://servicenow-prod.fluidtopics.net/aZJTlNDq9ag6V6JSqhyRPw "Domänentrennung wird für die KI-Suche -Anwendungstabellen nicht unterstützt, Anwendersuchabfragen berücksichtigen jedoch Domänenbeschränkungen aus indizierten Now Platform -Tabellendatensätzen. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.") {#content-security-ais__ul_vqv_krt_vnb} KI-Suche unterstützt keine geskripteten ACLs auf Feldebene. ## Frühe und späte Bindungssicherheitsimplementierungen für Suchabfragen {#content-security-ais__section_mzk_hv4_5mb} Zum Zeitpunkt der Abfrage filtert KI-Suche Suchergebnisse, indem der Benutzerzugriff auf indizierte Tabellen und Datensätze ausgewertet wird. Welche Filterimplementierung verwendet wird, hängt von den Sicherheitsfunktionen ab, die für Tabellen und Datensätze vorhanden sind, die der Suchabfrage entsprechen. {#content-security-ais__table_a3q_bz4_5mb__entry__2} | Implementierung der Inhaltssicherheit | Beschreibung | |-|-| | Frühe Bindung | Standardimplementierung der Inhaltssicherheit, die Sicherheitsfilter in die Suchabfrage integriert. Das System fügt jeder Suchabfrage relevante Sicherheitsfilter für den Benutzer hinzu. Um in den Suchergebnissen angezeigt zu werden, müssen Datensätze mit der Suchabfrage übereinstimmen und alle Sicherheitsfilter bestehen. Die frühe Bindungssicherheit unterstützt nicht geskriptete ACLs, Anwenderkriterien, Geschäftsregeln vom Typ „Vor Abfrage" und Domänentrennung. Wenn eine Suche mit Datensätzen übereinstimmt, die über geskriptete ACLs auf Tabellenebene verfügen, greift die Suchabfrage automatisch auf die späte Bindungssicherheit zurück. Hinweis: Wenn ein früher Bindungsfilter einen Fehler erzeugt, greift die Suchabfrage automatisch auf die Sicherheit für späte Bindung zurück. | | Späte Bindung | Rechenaufwändigere alternative Implementierung der Inhaltssicherheit, die Suchergebnisse nachfiltert. Das System wendet Sicherheitsfilter auf die Suchabfrage an, genau wie die frühe Bindungssicherheit. Nach dem Abrufen von Datensätzen, die der gefilterten Abfrage entsprechen, wird für jeden Datensatz die Methode [GlideRecord.canRead() aufgerufen](https://www.servicenow.com/docs/access?context=c_GlideRecordScopedAPI&version=xanadu&pubname=xanadu-api-reference&ft:locale=en-US). Um in den Suchergebnissen angezeigt zu werden, müssen Datensätze mit der Suchabfrage übereinstimmen, alle Sicherheitsfilter bestehen und true für die API-Methode zurückgeben. Die Sicherheit für späte Bindung unterstützt alle indizierten Sicherheitsfunktionen. Standardmäßig dient die späte Bindungssicherheit als Fallback-Mechanismus für die frühe Bindungssicherheit. Sie können dieses Standardverhalten folgendermaßen überschreiben: * Damit KI-Suche die Sicherheit späterer Bindungen für alle Ergebnisse aus einer indizierten Quelle verwendet, legen Sie den Wert des Felds Späte Bindung erzwingen dieser indizierten Quelle auf truefest. * Damit KI-Suche die späte Bindungssicherheit für alle Suchergebnisse verwendet, legen Sie den Wert der Systemeigenschaft \[ Erzwingen Sie KI-Suche, späte Bindung für ACL-Bewertung zu verwenden ( glide.ais.security.force_late_binding ) auf truefest.{#content-security-ais__sysprop-late-binding-ph} {#content-security-ais__ul_hpc_ptt_nvb} Wenn KI-Suche Sicherheit für späte Bindung auf Ergebnisse aus einer indizierten Quelle anwendet, die von einem Aspekt verwendet wird, ändert sich die Liste der verfügbaren Filterauswahlmöglichkeiten für den Aspekt. In diesem Fall zeigt der Aspekt nur Feldwerte an, die auf der aktuellen Seite der Suchergebnisse gefunden wurden. Einzelheiten zu Aspekten finden Sie unter [Erstellen Sie einen Aspekt in einer Anwendungskonfiguration KI-Suche .](https://servicenow-prod.fluidtopics.net/oBq0rviST0~sRBmy5FQLAg "Definieren Sie Aspekte, um Ihre Suchen mithilfe von Kategorien zu verfeinern, die dynamisch aus den aktuellen Suchergebnissen generiert werden."). Wenn Sie die Anzahl der Suchergebnisse für eine Suchanwendung aktivieren, geben die Anzahlen die Anzahl der Ergebnisse an, die der Suche des Benutzers entsprechen. Die Sicherheit für späte Bindung kann Ergebnisse entfernen, nachdem sie gezählt wurden, wodurch die tatsächliche Anzahl der angezeigten Ergebnisse niedriger ist als die Anzahl. Weitere Informationen zu Ergebnisanzahlen finden Sie unter [Zeigen Sie die Anzahl der Suchergebnisse auf der Ergebnisseite für eine Suchanwendung an](https://servicenow-prod.fluidtopics.net/L73a8gT9gWjMw76B0WtyNw "Anzahlen der Suchergebnisse auf der Ergebnisseite für KI-Suche -Anwendungen anzeigen, die Seismic-Komponenten verwenden. Anzahlen zeigen die Gesamtzahl der übereinstimmenden Suchergebnisse und die Anzahl der übereinstimmenden Ergebnisse für jede Navigationsregisterkarte an."). | [ ] {#content-security-ais__table_a3q_bz4_5mb} ## Inhaltssicherheit für externe Inhalte {#content-security-ais__section_ljb_l1l_vnb} KI-Suche behält Zugriffsberechtigungen beim Erfassen externer Dokumente bei. Sie können für die Benutzer Now Platform Alias für die extern definierten Benutzer und Gruppen festlegen, die in diesen Zugriffsberechtigungen angegeben sind. KI-Suche erstellt aus diesen Berechtigungen und Aliassen Inhaltssicherheitsfilter für Datensätze externer Dokumente. Informationen zur Verwendung von KI-Suche mit externen Datenquellen finden Sie unter [Indizieren und Suchen von externen Inhalten in KI-Suche](https://servicenow-prod.fluidtopics.net/_jE~~IMSipepzLv687NaRQ "Mit einem Abonnement für das Plugin Externer Inhalt für KI-Suche können Sie den Benutzern KI-Suche die Suche nach Inhalten und Metadaten aus Dokumenten in externen Repositorys und Remotetabellen ermöglichen."). Ausführliche Informationen zur Sicherheit externer Inhalte finden Sie unter [Sicherheit externer Inhalte für KI-Suche](https://servicenow-prod.fluidtopics.net/OELxuIYsxjngusTHAIq3Wg "KI-Suche behält die Sicherheitszugriffsberechtigungen von Anwendern und Gruppen bei, die für Dokumente angegeben sind, die aus externen Quellen indiziert werden. Sie können den Zugriff auf externe Inhaltssuchergebnisse steuern, indem Sie diese extern definierten Anwender und Gruppen den Anwendern Now Platform zuordnen.").