Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Document-level controles de acceso
El conocimiento de la ACL no es autorización
Bedrock Managed Knowledge Base proporciona ACL-aware filtros, no límites de seguridad. Bedrock Managed Knowledge Base no autentica a los usuarios finales; su aplicación es responsable de autenticar a los usuarios y de pasar el contexto de identidad verificado. Dado que Bedrock Managed Knowledge Base no puede verificar la autenticidad del contexto de usuario que usted proporciona, esta función filtra los resultados en función de la identidad que proporciona, pero no constituye una autorización verdadera. No debe confiar en esta función como único mecanismo de control de acceso sin una autenticación previa.
Las fuentes de datos de Box admiten opcionalmente el control de acceso a nivel de documento. Cuando está habilitada, Bedrock Managed Knowledge Base sincroniza las listas de control de acceso (ACL) de Box durante cada rastreo y verifica los permisos de cada usuario en el momento de la consulta, de modo que los usuarios solo ven los resultados de los archivos a los que están autorizados a acceder en Box. Document-level El control de acceso requiere la autenticación mediante la concesión de credenciales de cliente. Para obtener información general sobre el reconocimiento de las ACL en todos los conectores, consulteHabilitación del conocimiento de las listas de control de acceso.
Funcionamiento
Cuando un usuario consulta una base de conocimientos que utiliza una fuente de datos de ACL-enabled Box, Bedrock Managed Knowledge Base aplica los controles de acceso en dos etapas:
-
Pre-retrieval filtrado: Bedrock Managed Knowledge Base aplica las listas de control de acceso que se sincronizaron desde Box durante el último rastreo, y solo devuelve los documentos candidatos a los que el usuario (o sus grupos) tiene permiso de acceso.
-
Real-time verificación: Bedrock Managed Knowledge Base verifica los documentos de los candidatos en tiempo real comprobando el acceso actual del usuario que realiza la consulta en Box. En la respuesta solo se incluyen los documentos a los que el usuario está actualmente autorizado a acceder.
Este enfoque en dos etapas proporciona un control de acceso a nivel de documento que se mantiene actualizado incluso cuando los permisos de Box cambian entre sincronizaciones.
