Sécurité du contenu externe pour Recherche IA

Rversion finale: Xanadu

Mis à jour 1 août 2024

3 minutes de lecture

Recherche IA Conserve les autorisations d’accès de sécurité pour les utilisateurs et les groupes spécifiées pour les documents indexés à partir de sources externes. Vous pouvez contrôler l’accès aux résultats de recherche de contenu externe en mappant ces utilisateurs et groupes définis en externe aux Now Platform utilisateurs.

Pour obtenir une vue d’ensemble de la sécurité du contenu, reportez-vous Recherche IA à la section Sécurité du contenu dans Recherche IA.

Besoins

Pour utiliser la sécurité du contenu externe, incluez les deux étapes suivantes dans votre processus d’ingestion et d’indexation des documents externes :


Étape	Description
Spécifier les autorisations d’accès sur chaque document externe alimenté pour l’ingestion	Les autorisations d’accès à un document externe peuvent autoriser ou refuser l’accès au document globalement (pour tous les utilisateurs), ou peuvent inclure des listes d’utilisateurs et de groupes spécifiques définis en externe qui sont autorisés ou non à accéder au document. Recherche IA Conserve les autorisations d’accès de sécurité du document externe pendant l’indexation. Informations supplémentaires : Pour une vue d’ensemble de la spécification des autorisations d’accès aux documents externes, reportez-vous à la section Définir les autorisations d’accès pour les documents externes. Pour en savoir plus sur l’ensemble des autorisations d’accès prises en charge pour la sécurité du contenu externe, reportez-vous à la section Autorisations d’accès au contenu externe. Pour en savoir plus sur les autorisations d’accès spéciales accordées par certains rôles d’utilisateur, reportez-vous à la section Autorisations spéciales d’accès au contenu externe par rôle. Pour savoir comment inverser la priorité par défaut et groups.deny les autorisations d’accès à une source indexée de users.read contenu externe, reportez-vous à la section Modifier la priorité des autorisations de lecture de l’utilisateur et de refus de groupe pour une source indexée de contenu externe.
Définir des mappages d’utilisateurs dans des tables liées à des sources indexées de contenu externe	Un mappage d’utilisateur spécifie des alias d’utilisateur et de groupe définis en externe pour un Now Platform utilisateur. Liez ces mappages d’utilisateurs à des sources indexées pour le contenu externe. Recherche IA utilise les mappages d’utilisateurs d’une source indexée en conjonction avec les autorisations d’accès des enregistrements indexés pour déterminer Now Platform l’accès des utilisateurs aux résultats de recherche à partir de la source indexée. Informations supplémentaires : Pour obtenir une vue d’ensemble des mappages d’utilisateurs, reportez-vous à la section Mappage des utilisateurs externes et des groupes aux Now Platform utilisateurs. Pour en savoir plus sur l’ensemble des types principaux de sécurité définis en externe pris en charge dans les mappages d’utilisateurs, reportez-vous à la section Mappage des utilisateurs externes Types principaux de sécurité. Pour obtenir des instructions sur la création d’une table pour stocker vos mappages utilisateur, reportez-vous à la section Créer une table de mappage d’utilisateur. Pour obtenir des instructions sur la liaison de vos tables de mappage utilisateur à des sources indexées de contenu externe, reportez-vous à la section Lier les tables de mappage utilisateur aux sources indexées de contenu externe. Pour en savoir plus sur l’importation de mappages d’utilisateurs via le Recherche IA API de mappage d’utilisateur externe, reportez-vous à la section Importation de mappages d’utilisateurs. Pour obtenir des instructions sur l’affichage des enregistrements d’historique d’importation de mappages utilisateur afin de confirmer que les mappages utilisateur importés correctement, reportez-vous à la section Afficher les enregistrements d’historique pour les opérations d’importation de mappage utilisateur.

Implémentation de la sécurité pour les requêtes de recherche

Lorsque la requête de recherche d’un utilisateur correspond à un enregistrement indexé créé à partir d’un document externe, Recherche IA effectue les opérations suivantes :

Examine les mappages d’utilisateurs liés à la source indexée de l’enregistrement et récupère l’ensemble de tous les utilisateurs et groupes définis en externe avec un alias au compte de l’utilisateur actuel Now Platform .
Compare l’ensemble mappé d’alias d’utilisateur et de groupe définis en externe avec les autorisations d’accès sur l’enregistrement des résultats de recherche indexé pour voir si l’utilisateur Now Platform doit être autorisé à afficher le résultat de la recherche.