기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
문서 수준 액세스 제어
관리자 관리형 Google Drive 지식 기반에는 기본 제공 문서 수준 액세스 제어가 포함됩니다. Amazon Quick은 각 크롤링 중에 Google Drive의 액세스 제어 목록(ACLs)을 동기화하고 쿼리 시 각 사용자의 권한을 확인하므로 사용자는 액세스 권한이 부여된 문서의 답변만 볼 수 있습니다.
작동 방식
사용자가 관리자 관리형 Google Drive 지식 기반을 사용하는 Amazon Quick 에이전트에 쿼리를 제출하면 시스템은 두 단계로 액세스 제어를 적용합니다.
-
검색 전 필터링 - Amazon Quick은 벡터 인덱스에 대한 의미 체계 검색을 수행하여 가장 관련성이 높은 문서 구절을 찾습니다. 시스템은 인덱스에 이미 저장된 액세스 제어 목록을 적용합니다. 이렇게 하면 예비 후보 문서 세트가 생성됩니다. 인덱스의 모든 문서에 대한 실시간 API 호출은 대규모로 비용이 너무 많이 들기 때문에이 단계가 필요합니다.
-
실시간 확인 - 시스템은 Google Drive APIs를 호출하여 후보 문서를 실시간으로 확인합니다. 관리자가 제공한 서비스 계정 자격 증명을 사용하여 위장을 통해 사용자별 액세스 토큰을 생성합니다. Google Drive는 각 문서와 연결된 액세스 제어 목록의 출처를 유지합니다. 시스템은 사용자가 결과 집합에서 액세스할 권한이 없는 모든 문서를 제거합니다.
시스템은 검증되고 승인된 문서 구절만 모델에 컨텍스트로 전달합니다. 모델은이 지식을 사용하여 응답을 생성합니다. 이 2단계 접근 방식은 문서 수준의 액세스 제어를 보장하고 대규모로 성능을 유지합니다.
ACL 관리 활성화
문서 수준 액세스 제어는 모든 관리자 관리형 지식 기반에 대해 자동으로 활성화됩니다. 추가 구성은 필요하지 않습니다.
ACL 모범 사례에 대한 자세한 내용은 섹션을 참조하세요지식 기반에서 ACLs 관리하는 모범 사례.