जानकारी की भी पहुंच सीमा होती है

उद्धरण एक अनुबंध की ओर जाता है, लेकिन वह गलत ग्राहक का है. इस उदाहरण में सहायता असिस्टेंट नवीनीकरण तारीख के लिए दो ग्राहकों के फ़ोल्डर खोजता है. दूसरे ग्राहक का मिलता-जुलता अनुबंध पाता है, उसे संदर्भ में रखता है और सहज उत्तर देता है.

यह रिपोर्ट की घटना नहीं. उद्धरण उत्तर को सावधान दिखाता है, जबकि गलत ग्राहक का डेटा बता देता है. दोष मॉडल के वाक्य लिखने से पहले हुआ.

AI जानकारी कहां हो, इस पर संग्रहित चर्चा संरचना की उपयोगी बात रखती है: उपयोगकर्ता अनुसार बदलती जानकारी को पहुंच नियंत्रण वाली खोज परत चाहिए. Microsoft की दस्तावेज़ स्तर पहुंच गाइड इंडेक्स वाले दस्तावेज़ और क्वेरी समय की पहचान से जुड़ी अनुमति जांच समझाती है. सामान्य नियम किसी खोज प्रोडक्ट से सरल है: केवल अनुमत सामग्री उत्तर के रास्ते पर पहुंचे.

उत्तर से पहले सीमा रखें

प्रॉम्प्ट असिस्टेंट को संक्षिप्त रहने, स्रोत देने या स्पष्टीकरण मांगने को कह सकता है. लेकिन गलत ग्राहक के दस्तावेज़ मॉडल को देकर “याद रखना, उन्हें इस्तेमाल नहीं करना” सुरक्षित नहीं. खोज सीमा पार कर चुकी हो तो प्रॉम्प्ट से पहुंच विफलता मिटाने को कहा जा रहा है.

कॉलर की पहचान एप्लिकेशन तय करे. खोज क्वेरी में क्षेत्र के अनुसार टेनेंट, भूमिका, अकाउंट या दस्तावेज़ अनुमति का दायरा आए. उम्मीदवार परिणाम का पाठ मॉडल को देने से पहले फ़िल्टर या अधिकृत हो. उत्तर लिखाई शुरू करा सकता हो तो लिखने का रास्ता लक्ष्य रिकॉर्ड पर फिर अनुमति जांचे.

1. कॉलर की पहचान

   एप्लिकेशन में पहचान सत्यापित

   सीमित करता है
2. सीमित खोज टेनेंट · भूमिका · दस्तावेज़

   मॉडल संदर्भ से पहले फ़िल्टर

   सीमित करता है
3. प्रमाण वाला उत्तर

   अनुमत स्रोत उद्धृत करें

   सीमित करता है
4. लिखने का अधिकार

   लक्ष्य रिकॉर्ड फिर जांचें

यह केवल वेक्टर खोज की समस्या नहीं. कीवर्ड खोज, कैश में सार, बातचीत की स्मृति और टूल परिणाम भी निजी सामग्री रख सकते हैं. एक टेनेंट के दस्तावेज़ का सार मूल पाठ छोटा होने पर भी निजी है.

बिज़नेस टूल जोड़ने की गाइड पूछती है हर रिकॉर्ड का मालिक कौन और आधिकारिक सिस्टम कौन है. असिस्टेंट के लिए एक सवाल और जोड़ें: यह रिकॉर्ड मौजूद है, यह जानने का अधिकार किसे है?

छोटा उदाहरण क्रम की अहमियत दिखाता है

मान लें उदाहरण के इंडेक्स में चार दस्तावेज़ हैं: दो सार्वजनिक सहायता लेख, टेनेंट A का अनुबंध और टेनेंट B का अनुबंध. टेनेंट A का उपयोगकर्ता बिलिंग शर्तें पूछता है. अर्थ में सबसे मिलता जवाब संयोग से टेनेंट B का अनुबंध है.

बिना दायरे की खोज उसे लौटा देती है. बाद में “केवल टेनेंट A के लिए जवाब दो” निर्देश सुरक्षा की गारंटी नहीं: पाठ मॉडल संदर्भ में आ चुका है. सीमित खोज रैंक करने से पहले B का दस्तावेज़ हटा देती है या केवल अनुमत उम्मीदवार देती है. फिर असिस्टेंट A के अनुबंध से उत्तर दे या आवश्यक स्रोत नहीं होने की बात कहे.

सटीक कार्यान्वयन प्लेटफ़ॉर्म पर निर्भर है. Azure AI Search के सुरक्षा फ़िल्टर पैटर्न में दस्तावेज़ों को समूह पहचानकर्ता दिए जाते हैं और हर क्वेरी पर फ़िल्टर लगाया जाता है. दस्तावेज़ चेताता है कि जवाब में अनुमति फ़ील्ड छिपाना स्वयं पहुंच नियंत्रण नहीं है. लागू हिस्सा फ़िल्टर और उसके पीछे की कॉलर पहचान है.

अनुमतियां बदलें तब फ़र्क महत्वपूर्ण है. कर्मचारी पहुंच खो दे तो पुराना कैश या पुराना इंडेक्स दस्तावेज़ न देता रहे. टीम को पहुंच रद्द करने का स्पष्ट अपडेट रास्ता और परीक्षण चाहिए, केवल शुरुआत में पहुंच देने के टेस्ट नहीं. खोज सेवा स्रोत के पहुंच मॉडल का पालन न कर सके तो स्रोत को उस इंडेक्स में कॉपी करना गलत संरचना हो सकता है.

अनुमति और प्रासंगिकता अलग जांच हैं

अनुमत दस्तावेज़ अप्रासंगिक या पुराना हो सकता है. सही उत्तर अनधिकृत हो सकता है. विफलताएं अलग हैं, इसलिए अलग जांचें.

पहले सीमा जांचें: क्या एक टेनेंट का कॉलर दूसरे के निजी डेटा को खोज, उद्धृत या अनुमान कर सकता है? सीधे सवाल, दूसरे शब्दों वाले सवाल और सार मांगने वाले सवाल शामिल करें. फिर अनुमत सामग्री में उत्तर की गुणवत्ता जांचें: क्या असिस्टेंट वर्तमान नीति चुनता और प्रमाण न हो तो मानता है? Microsoft की RAG गाइड खोज समय पहुंच नियंत्रण और मिले पाठ को अविश्वसनीय इनपुट मानने की सलाह देती है.

लागत है. अनुमति समझने वाले इंडेक्स को मेटाडेटा, पहचान मिलान और पहुंच रद्द करने का प्रबंध चाहिए. फ़िल्टर के बाद कुछ खोज खाली होंगी. कॉलर को प्रमाण देखने की अनुमति नहीं है तो यही सही परिणाम है. खाली जगह आत्मविश्वासी अनुमान से भरना सुरक्षा उपाय को सटीकता समस्या बना देगा.

यह सीमा ऑटोमेशन के अपवाद नियम की व्यावहारिक जांच भी है: अनुमत खोज खाली हो तो क्या? अच्छा डिज़ाइन “मेरे पास इस उत्तर के स्रोत तक पहुंच नहीं” लौटाता और सही सहायता रास्ता देता है. व्यापक टेनेंट नहीं खोजता, पुराना उत्तर नहीं दोहराता या दस्तावेज़ शीर्षक से निजी बात नहीं निकालता. खाली परिणाम वर्कफ़्लो की सामान्य, जांची जा सकने वाली स्थिति है. अनुमति सहीपन का हिस्सा है, लॉन्च बाद चिपकाई जाने वाली विशेष स्थिति नहीं.

उपयोगी असिस्टेंट कंपनी में सब कुछ जानने वाला नहीं. वह कॉलर के अधिकार में सही प्रमाण खोजता है और सीमा के कारण उत्तर न हो तो बता देता है.