--- sourceDocument: Administration de la ServiceNow AI Platform en Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/platform-administration Release : - australia ft:locale : - fr-FR ft:publication_title : - Administration de la ServiceNow AI Platform en Australie ft:clusterId : - platadm bundleId : - platadm workflow : - Platform --- # Définition des autorisations d'accès aux documents externes # Définition des autorisations d'accès aux documents externes {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 8 minutes de lecture Vous pouvez spécifier des autorisations d'accès pour des utilisateurs et des groupes définis en externe lors de l'ingestion de documents externes. Recherche IA conserve ces autorisations pendant l'indexation afin que les filtres de sécurité du contenu utilisateur puissent s'appliquer sur elles au moment de la recherche. Pour plus de détails sur l'inclusion d'autorisations d'accès pour des utilisateurs et des groupes définis en externe dans les documents externes ingérés, consultez le point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API d'ingestion de [contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). ## Autorisations d'accès au contenu externe {#ariaid-title2} La sécurité du contenu externe comprend les autorisations qui décrivent l'accès des utilisateurs et des groupes à un document externe. Lors de l'indexation d'un document externe, Recherche IA stocke ces autorisations afin que les filtres de sécurité de contenu puissent limiter l'accès de l'utilisateur au résultat de recherche indexé. ### Autorisations d'accès {#ext-cont-security-perms-ais__section_br5_bwf_vpb} Recherche IA prend en charge les autorisations d'accès suivantes sur les documents externes ingérés. {#ext-cont-security-perms-ais__table_pwv_q5f_vpb__entry__2} | Principal de sécurité | Description | |-|-| | Chacun(e) | Option booléenne qui indique si l'accès au document externe est autorisé pour tous les utilisateurs. Recherche IA Applique cette autorisation d'accès global à l'enregistrement indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.everyone dans une demande au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API [d'ingestion de contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). Lorsqu'elle est définie sur vrai, cette autorisation remplace toutes les autorisations de groupes et d'utilisateurs . Cette autorisation s'exclut mutuellement avec aucune. Une seule de ces deux autorisations peut être définie sur vrai pour un document externe. | | groupes.refus | Liste des groupes définis en externe qui se voient refuser l'accès au document externe. ServiceNow AI Platform® Les utilisateurs mappés à l'un de ces groupes externes ne peuvent pas voir l'enregistrement du résultat de recherche indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.groups.deny dans une demande au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API [d'ingestion de contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). Cette autorisation a priorité sur groups.read. Si le même groupe a à la fois des autorisations d'accès en lecture et des autorisations d'accès refusées pour un document, Recherche IA refuse aux membres du groupe l'accès à l'enregistrement indexé. Par défaut, users.read a priorité sur cette autorisation. Pour inverser cet ordre de priorité pour une source indexée, reportez-vous à la section [Modifier la priorité des autorisations de lecture utilisateur et de refus de groupe pour une source indexée de contenu externe](https://servicenow-prod.fluidtopics.net/B01o9CE5AxskcNsjc8VGcg#change-perms-precedence-idxsrc-ais "Faire en sorte que les autorisations d’accès de refus de groupe externe aient priorité sur les autorisations d’accès en lecture d’un utilisateur externe pour tous les documents externes ingérés via une source indexée."). | | groupes.lire | Liste des groupes définis en externe qui sont autorisés à accéder au document externe. ServiceNow AI Platform Les utilisateurs mappés à l'un de ces groupes externes peuvent afficher l'enregistrement du résultat de recherche indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.groups.read dans une demande au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API [d'ingestion de contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). L'autorisation groups.deny a priorité sur cette autorisation. Si le même groupe a à la fois des autorisations d'accès en lecture et des autorisations d'accès refusées pour un document, Recherche IA refuse aux membres du groupe l'accès à l'enregistrement indexé. | | aucun | Option booléenne indiquant si l'accès au document externe est refusé à tous les utilisateurs. Recherche IA Applique cette autorisation de refus global à l'enregistrement indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.none dans une demande adressée au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API d'ingestion de [contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). Lorsqu'elle est définie sur vrai, cette autorisation remplace toutes les autorisations de groupes et d'utilisateurs . Cette autorisation s'exclut mutuellement avec aucune. Une seule de ces deux autorisations peut être définie sur vrai pour un document externe. | | utilisateurs.refuser | Liste des utilisateurs définis en externe qui se voient refuser l'accès au document externe. ServiceNow AI Platform Les utilisateurs mappés à l'un de ces utilisateurs externes ne peuvent pas afficher l'enregistrement du résultat de recherche indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.users.deny dans une demande adressée au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API d'ingestion de [contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). Cette autorisation a priorité sur users.read. Si le même utilisateur a à la fois des autorisations d'accès en lecture et des autorisations de refus pour un document, Recherche IA refuse à cet utilisateur l'accès à l'enregistrement indexé. | | utilisateurs.lire | Liste des utilisateurs définis en externe qui sont autorisés à accéder au document externe. ServiceNow AI Platform Les utilisateurs mappés à l'un de ces utilisateurs externes peuvent afficher l'enregistrement du résultat de recherche indexé créé à partir du document. Définissez cette autorisation pour un document ingéré via le paramètre de corps de demande \[array\].principals.users.read dans une demande au point de terminaison POST /ais/external_content/ingestDocument/{schema_table_name} de l'API [d'ingestion de contenu externe](https://www.servicenow.com/docs/access?context=external-content-ingestion-api&version=australia&pubname=australia-api-reference&ft:locale=en-US). users.deny a priorité sur cette autorisation. Si le même utilisateur a à la fois des autorisations d'accès en lecture et des autorisations de refus pour un document, Recherche IA refuse à cet utilisateur l'accès à l'enregistrement indexé. Par défaut, cette autorisation est prioritaire sur groups.deny. Pour inverser cet ordre de priorité pour une source indexée, reportez-vous à la section [Modifier la priorité des autorisations de lecture utilisateur et de refus de groupe pour une source indexée de contenu externe](https://servicenow-prod.fluidtopics.net/B01o9CE5AxskcNsjc8VGcg#change-perms-precedence-idxsrc-ais "Faire en sorte que les autorisations d’accès de refus de groupe externe aient priorité sur les autorisations d’accès en lecture d’un utilisateur externe pour tous les documents externes ingérés via une source indexée."). | [ ] {#ext-cont-security-perms-ais__table_pwv_q5f_vpb} ### Ordre de priorité des autorisations principales {#ext-cont-security-perms-ais__principal-precedence-section} L'ordre de priorité des \[array\].principals autorisations sur un document externe ingéré dépend de la valeur de l'attribut user_read_takes_precedence_over_group_deny de la source indexée du document. {#ext-cont-security-perms-ais__table_vlm_d2t_vpb__entry__2} | Valeur d'attribut | Ordre de priorité des autorisations principales | |-|-| | VRAI | De la priorité la plus élevée à la plus basse : 1. everyone et none 2. users.deny 3. users.read 4. groups.deny 5. groups.read {#ext-cont-security-perms-ais__ol_y41_h2t_vpb} Remarque : Il s'agit de la valeur d'attribut par défaut pour les sources indexées de contenu externe. | | Faux | De la priorité la plus élevée à la plus basse : 1. everyone et none 2. users.deny et groups.deny 3. users.read et groups.read {#ext-cont-security-perms-ais__ol_d5s_h2t_vpb} Remarque : Pour obtenir des instructions sur la définition de cette valeur d'attribut, reportez-vous à la section [Modifier la priorité des autorisations de lecture utilisateur et de refus de groupe pour une source indexée de contenu externe](https://servicenow-prod.fluidtopics.net/B01o9CE5AxskcNsjc8VGcg#change-perms-precedence-idxsrc-ais "Faire en sorte que les autorisations d’accès de refus de groupe externe aient priorité sur les autorisations d’accès en lecture d’un utilisateur externe pour tous les documents externes ingérés via une source indexée."). | [ ] {#ext-cont-security-perms-ais__table_vlm_d2t_vpb} Pour plus d'informations sur la façon dont les autorisations de sécurité de contenu de certains rôles utilisateur interagissent avec ces principaux de sécurité de contenu externes, reportez-vous à la section [Autorisations spéciales d'accès au contenu externe par rôle](https://servicenow-prod.fluidtopics.net/B01o9CE5AxskcNsjc8VGcg#ext-cont-security-role-perms-ais "Certains rôles d’utilisateur fournissent des autorisations d’accès spéciales pour les enregistrements indexés de contenu externe."). ## Autorisations spéciales d'accès au contenu externe par rôle {#ariaid-title3} Certains rôles d'utilisateur fournissent des autorisations d'accès spéciales pour les enregistrements indexés de contenu externe. {#ext-cont-security-role-perms-ais__table_kp5_cnd_vpb__entry__2}{#ext-cont-security-role-perms-ais__ais-admin-role-id-ph} | Rôle | Autorisations | |-|-| | Recherche IA Administrateur \[ais_admin\] | An Recherche IA Administrateur peut accéder à tous les enregistrements indexés de contenu externe dans une application de recherche. Remarque : Pour contourner tout filtrage de la source de recherche et de la sécurité du contenu dans l'interface utilisateur d'aperçu de Rechercher, vous avez également besoin de l'emprunteur d'identité et Recherche IA Administrateur de haute sécurité \[ais_high_security_admin\] des rôles. Pour plus de détails sur cette procédure, reportez-vous à la section [Diagnostiquer les problèmes d'accès aux résultats de recherche à l'aide de l'interface utilisateur d'aperçu de Search](https://servicenow-prod.fluidtopics.net/84p96~7IGy9viYjjUozEAg "Utilisez l’interface utilisateur d’aperçu de la recherche et le rôle de privilège élevé d’administrateur Recherche IA de haute sécurité pour déterminer si les filtres empêchent un utilisateur de rechercher d’afficher un résultat de recherche spécifique dans l’index Recherche IA ."). | | Utilisateur invité \[public\] | Les utilisateurs invités non authentifiés ne peuvent accéder qu'aux enregistrements indexés de contenu externe dont l'autorisation everyone est définie sur true. | | Utilisateur externe auto-enregistré \[snc_external\] | Les utilisateurs externes enregistrés automatiquement qui appartiennent à des groupes peuvent accéder aux enregistrements indexés de contenu externe en fonction de leur appartenance à des groupes. Les utilisateurs externes qui n'appartiennent à aucun groupe peuvent uniquement accéder aux enregistrements indexés de contenu externe dont l'autorisation everyone est définie sur true. Pour en savoir plus sur les utilisateurs externes enregistrés automatiquement, consultez [S'inscrire automatiquement à ServiceNow Instance](https://www.servicenow.com/docs/access?context=external-user-self-registration&version=australia&pubname=australia-platform-security&ft:locale=en-US). | [ ] {#ext-cont-security-role-perms-ais__table_kp5_cnd_vpb} ## Modifier la priorité des autorisations de lecture utilisateur et de refus de groupe pour une source indexée de contenu externe {#ariaid-title4} Faire en sorte que les autorisations d'accès de refus de groupe externe aient priorité sur les autorisations d'accès en lecture d'un utilisateur externe pour tous les documents externes ingérés via une source indexée. ### Avant de commencer Cette Contenu externe pour Recherche IA le module d'extension (com.glide.ais.external_content) option doit être activée dans votre instance.{#change-perms-precedence-idxsrc-ais__ais-external-content-plugin-id-ph} La table source de la source indexée doit être une table de schéma de contenu externe. Rôle requis : ais_admin ### Pourquoi et quand exécuter cette tâche Par défaut, les autorisations d'accès en lecture d'un utilisateur externe (users.read) sur un document externe ont priorité sur les autorisations de refus d'accès (groups.deny) d'un groupe externe sur le même document. Par exemple, supposons que vous ingérez du contenu externe via une source indexée avec un mappage d'utilisateur qui mappe ServiceNow AI Platform® l'utilisateur beth.anglin@example.com à l'utilisateur ad\\beth-anglin externe et au groupe report-usersexterne. Si un document externe accorde un accès en lecture et ad\\beth-anglin refuse l'accès à report-users, Recherche IA permet beth.anglin@example.com d'afficher l'enregistrement des résultats de recherche indexés pour le document externe. Pour inverser ce comportement par défaut pour une source indexée, en faisant prévaloir les autorisations de refus de groupe externe sur les autorisations de lecture utilisateur externe pour tous ses enregistrements indexés, modifiez la valeur de l'attribut user_read_takes_precedence_over_group_deny de la source indexée. Dans l'exemple précédent, cette modification empêcherait beth.anglin@example.com l'affichage de l'enregistrement des résultats de recherche indexés pour le document externe. ### Procédure 1. Accédez à la TousRecherche IARecherche IA IndiceSources indexées. 2. Si la liste connexe Configuration avancée n'apparaît pas sur le formulaire, suivez les étapes de la section [Ajouter une liste connexe à un formulaire](https://servicenow-prod.fluidtopics.net/tQNxbVTdFop42xO0crvYQw#t_AddARelatedList "Vous pouvez configurer les listes connexes pour qu’elles apparaissent sur les formulaires et dans les listes hiérarchiques."), en sélectionnant la liste Attribut de source indexée Recherche IA-\>Source indexée dans la zone de liste double. 3. Dans la liste connexe Configuration avancée, sélectionnez Nouveau. 4. Sur le formulaire Attribut de source indexée, entrez les valeurs de champ suivantes. {#change-perms-precedence-idxsrc-ais__table_k1h_zsx_5pb__entry__2} | Champ | Valeur | |-|-| | Attribut | user_read_takes_precedence_over_group_deny | | Valeur | faux | [ ] {#change-perms-precedence-idxsrc-ais__table_k1h_zsx_5pb} Pour obtenir une description des valeurs de champ, consultez la rubrique [Formulaire d'attribut de source indexé](https://servicenow-prod.fluidtopics.net/pKBaDKNxOrAtj4nj6IdFaQ "Le formulaire Attribut de source indexée contient les détails des attributs qui affectent le comportement d’indexation de contenu pour tous les champs à partir d’une Recherche IA source indexée. Utilisez ce formulaire lors de la création ou de la modification d’un attribut de source indexée."). 5. Sélectionnez Envoyer. L'attribut et la valeur apparaissent dans la liste connexe Configuration avancée. ### Résultats Le changement de préférence d'autorisation prend effet pour les résultats de recherche provenant de la source indexée de contenu externe.