View a markdown version of this page

Document-level kontrol akses - Amazon Quick
Cara kerjanyaManajemen ACLReal-time verifikasi aksesLangkah selanjutnya

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Document-level kontrol akses

Admin-managed OneDrive basis pengetahuan mencakup kontrol akses tingkat dokumen bawaan. Karena penyiapan yang dikelola admin merayapi OneDrive konten setiap pengguna di organisasi Anda, ACL selalu diaktifkan dan tidak dapat dimatikan. Amazon Quick menyinkronkan daftar kontrol akses (ACL) dari setiap OneDrive crawl. Sistem memverifikasi izin setiap pengguna pada waktu kueri, sehingga pengguna hanya melihat jawaban dari dokumen yang diizinkan untuk mereka akses. OneDrive

Cara kerjanya

Saat pengguna menanyakan agen Amazon Quick yang menggunakan basis OneDrive pengetahuan yang dikelola admin, sistem akan menerapkan kontrol akses dalam dua tahap:

  1. Pre-retrieval pemfilteran — Amazon Quick melakukan pencarian semantik terhadap indeks vektor untuk menemukan bagian dokumen yang paling relevan. Sistem menerapkan daftar kontrol akses yang disinkronkan OneDrive selama perayapan terakhir. Ini menghasilkan satu set dokumen kandidat awal.

  2. Real-time Verifikasi — Sistem memverifikasi dokumen kandidat secara real time dengan memeriksa akses pengguna saat ini di kueri. OneDrive Hanya dokumen yang saat ini diizinkan untuk diakses oleh pengguna yang disertakan dalam tanggapan.

Pendekatan dua tahap ini menyediakan kontrol akses tingkat dokumen yang tetap terkini bahkan ketika OneDrive izin berubah di antara sinkronisasi.

Manajemen ACL

Document-level kontrol akses diaktifkan secara otomatis untuk semua basis pengetahuan yang dikelola admin OneDrive . Tidak diperlukan konfigurasi tambahan, dan pengaturan tidak dapat dimatikan.

Agar penegakan ACL berfungsi, pendaftaran aplikasi Entra Anda harus memiliki izin aplikasi Microsoft Graph berikut:

  • User.Read.All,Group.Read.All, dan GroupMember.Read.All untuk menyelesaikan keanggotaan pengguna dan grup.

  • Sites.Read.Alluntuk menghitung dan membaca OneDrive drive, yang di-host di. SharePoint

Untuk informasi selengkapnya tentang praktik terbaik ACL, lihatPraktik terbaik untuk mengelola ACL di basis pengetahuan.

Real-time verifikasi akses

Tahap verifikasi real-time menggunakan alur OAuth yang didelegasikan yang dikelola secara otomatis oleh Amazon Quick. Quick membuat dan mengelola aplikasi Microsoft Entra terpisah khusus untuk tujuan ini. Tidak diperlukan konfigurasi pelanggan untuk aplikasi ini. Ini berbeda dari pendaftaran aplikasi yang dikelola admin yang Anda buat selama penyiapan dan aplikasi OAuth yang dikelola pengguna.

  1. Seorang pengguna mengajukan pertanyaan di asisten obrolan cepat.

  2. Jika jawabannya melibatkan OneDrive konten dari basis pengetahuan yang dikelola admin, Quick akan meminta pengguna untuk Masuk. OneDrive

  3. Pengguna masuk dan menerima dialog persetujuan Microsoft (jika persetujuan admin belum diberikan).

  4. Quick menggunakan token yang didelegasikan pengguna untuk memverifikasi akses ke setiap dokumen kandidat secara real time.

  5. Hanya dokumen yang saat ini dapat diakses pengguna OneDrive yang disertakan dalam respons.

Masuk adalah langkah satu kali. Kredensyal yang didelegasikan menggunakan token penyegaran dan bertahan sekitar 90 hari.

Izin yang didelegasikan

Aplikasi ACL real-time meminta izin yang didelegasikan berikut:

Real-time ACL - izin yang didelegasikan
Izin Lingkup Tujuan
Baca item di semua koleksi situs Sites.Read.All Verifikasi akses pengguna ke OneDrive konten yang dihosting di SharePoint.
Memiliki akses penuh ke file Anda Files.ReadWrite.All Verifikasi akses pengguna ke file tertentu.
Lihat profil dasar Anda User.Read Identifikasi pengguna yang masuk.
Pertahankan akses ke data yang telah Anda berikan aksesnya offline_access Segarkan token sehingga pengguna tidak perlu sering melakukan autentikasi ulang.

Pemeriksaan ACL real-time menggunakan aplikasi Microsoft Entra terpisah dari yang digunakan dalam penyiapan yang dikelola pengguna atau pendaftaran aplikasi yang dikelola admin. Jika organisasi Anda memerlukan persetujuan admin, administrator harus memberikan persetujuan untuk setiap aplikasi secara independen.

Saat Anda membuat basis pengetahuan yang dikelola admin, konsol Amazon Quick menyediakan tautan langsung untuk memberikan persetujuan admin. Tautan ini untuk aplikasi ACL real-time. Jika Anda adalah administrator Microsoft 365, Anda dapat memberikan persetujuan langsung dari konsol. Jika tidak, bagikan tautan dengan administrator Anda.

Jika persetujuan admin tidak diberikan, setiap pengguna melihat dialog persetujuan pada kueri pertama mereka yang melibatkan OneDrive konten. Setelah menerima, mereka tidak diminta lagi selama kurang lebih 90 hari.

Untuk petunjuk terperinci tentang pemberian persetujuan admin melalui dialog persetujuan atau pusat admin Microsoft Entra, lihat. Berikan persetujuan admin di seluruh organisasi

Langkah selanjutnya

Untuk informasi selengkapnya tentang praktik terbaik ACL, lihatPraktik terbaik untuk mengelola ACL di basis pengetahuan. Untuk informasi tentang membuat basis OneDrive pengetahuan yang dikelola admin, lihat. Admin-managed penyiapan (kredensyal layanan)