RAG-tilladelsesgrænsecheckliste
Brug denne før du indekserer virksomhedsdokumenter i en videnassistent.
Kildeliste
| Kilde | Ejer | Publikum | Sensitivitet | ACL-kilde | Friskhedsregel | Godkendt til RAG? |
|---|---|---|---|---|---|---|
| Alle / team / navngivne brugere | Offentlig / intern / fortrolig / begrænset | Drive / SharePoint / Notion / brugerdefineret | Ja / nej |
Hentningsgrænse
- Brugeren identificeres før hentning.
- Brugergrouper/roller er tilgængelige for henteren.
- Korpuset adskilles efter publikum eller sensitivitet.
- Metadatafiltrering sker før hentning.
- Begrænsede kilder indekseres ikke i brede korpora.
- Kildenumre og tilladelser logges.
- Afvisninger afslører ikke eksistensen af begrænsede kilder.
Testprofiler
- Videreførende medarbejder.
- Strenge afdelingsmedarbejdere.
- Chef.
- Kontraktansatte.
- Deaktiveret konto.
- Administrator.
Påkrævede tests
- Tilladt spørgsmål returnerer svaret fra kilde.
- Udtalte spørgsmål afvises sikkert.
- Promptinjektion bryder ikke tilladelserne.
- Forældede kilder markeres eller udelukkes.
- Konfliktive kilder behandles efter autoritetsregel.
- Logfiler afslører ikke fulde følsomme dele.
Beslutning
- Godkendt korpus:
- Udelukkede kilder:
- Ejer:
- Gennemsynsrytme:
- Åbne risici: