KURUMSAL HİZMET
Yapay Zekâ Erişim Denetimi Tasarımı
Kullanıcı yetkisinin geri getirme, araç çağrısı ve önbellek katmanlarında bozulmadan taşınması.
Problem
Uygulama tek bir servis hesabıyla çalışıyor; o hesap her şeyi görüyor. Kullanıcı yetkisi arayüzde uygulanıyor ama modelin eriştiği veride uygulanmıyor. Sonuç: yetkisiz içerik cevaba parça olarak sızabiliyor, önbellek bir kullanıcının sonucunu diğerine verebiliyor ve ajan, kullanıcının sahip olmadığı bir yetkiyle işlem yapabiliyor.
Çözüm
Kullanıcı kimliğini akışın sonuna kadar taşıyan bir tasarım kuruyoruz. Geri getirme sorgusu kullanıcı bağlamıyla filtrelenir; araç çağrıları kullanıcı adına, kullanıcının yetkisiyle yapılır; önbellek anahtarı yetki bağlamını içerir. Yetki değişikliklerinin dizine ve önbelleğe yansıma süresi ölçülür ve kabul edilebilir sınıra bağlanır.
Kullanım alanları
- RAG ve kurumsal aramada satır ve belge düzeyinde yetki uygulaması
- Ajan sistemlerinde kullanıcı adına yetkilendirme
- Çok kiracılı kurulumlarda kiracı ayrımının garantilenmesi
- Önbellek ve oturum katmanında yetki sızıntısının önlenmesi
- Yetki değişikliklerinin yayılma süresinin ölçülmesi
- Erişim kararlarının denetim kaydına yazılması
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Kimlik taşıma: kullanıcı bağlamının uçtan uca iletilmesi
- Geri getirme filtresi: sorgu anında erişim etiketiyle daraltma
- Araç yetkilendirmesi: kullanıcı adına yetki devri, servis hesabı kullanılmaması
- Önbellek anahtarı: yetki bağlamının anahtarın parçası olması
- Senkronizasyon: kaynak sistemdeki yetki değişikliğinin dizine yansıması
- Doğrulama: farklı yetki seviyelerinde otomatik erişim testleri
- Denetim kaydı: kimin neye eriştiği ve hangi kararla
Güvenlik ve uyum
Yetkisiz sonucun 'bulunamadı' olarak dönmesi; varlığının dahi ifşa edilmemesi
Yetki testlerinin sürüm hattında otomatik koşması
Yönetici yetkisiyle yapılan işlemlerin ayrı kayda bağlanması
Yetki kaldırıldığında oturum ve önbelleğin geçersiz kılınması
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
Erişim denetimini modelin çıktısında uygulayamaz mıyız?
Uygulanamaz. Model yetkisiz içeriği bir kez okuduğunda, o içerik özetlenmiş, yorumlanmış veya çıkarım yapılmış biçimde cevaba geçebilir; çıktı filtresi bunu güvenilir biçimde ayıklayamaz. Yetki, içerik modele girmeden önce uygulanmak zorundadır.
Önbellek neden risk oluşturuyor?
Çünkü aynı sorgu farklı yetkili kullanıcılardan gelebilir. Yetki bağlamı önbellek anahtarına dahil edilmezse, önce sorgulayan yetkili kullanıcının cevabı sonra sorgulayan yetkisiz kullanıcıya servis edilir. Bu hata performans iyileştirmesi sırasında sessizce eklenir ve testlerde nadiren yakalanır.
Yetki değişikliği ne kadar hızlı yansımalı?
Bu bir iş kararı ve yazılı olmalı. Bir çalışan görevden ayrıldığında erişiminin dizinde kaç dakika daha geçerli kalacağı kabul edilebilir bir aralık olarak tanımlanır; tanımlanmazsa gecikme sınırsız olur. Kritik kaynaklarda önbellek ve dizin yerine kaynak sistemden anlık doğrulama tercih edilir.
İLETİŞİM
Yapay Zekâ Erişim Denetimi Tasarımı için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.