Inhaltssicherheit in KI-Suche
KI-Suche Filtert Suchergebnisse und zeigt nur Datensätze an, auf die der derzeit angemeldete Anwender zugreifen kann.
Inhaltssicherheit ist automatisch aktiviert und nicht konfigurierbar.
Indizierte Sicherheitsfunktionen
- Rollenbasierte Feldebene Regeln für Zugriffssteuerungsliste (ACLs)
- Nicht geskriptete bedingte ACLs
- Geskriptete ACLs auf Tabellenebene
- Business-Regeln vor Abfrage
- Domain Separation
- Anwenderkriterien Für Datensätze, die aus den Tabellen „Wissen“ [kb_Knowledge] und „Katalogelement“ [sc_Cat_item] indiziert wurden
KI-Suche Unterstützt keine geskripteten ACLs auf Feldebene.
Sicherheitsimplementierungen für frühzeitige und späte Bindungen für Suchabfragen
Zum Abfragezeitpunkt KI-SucheFiltert Suchergebnisse, indem der Anwenderzugriff auf indizierte Tabellen und Datensätze ausgewertet wird. Die verwendete Filterimplementierung hängt von den Sicherheitsfunktionen ab, die in Tabellen und Datensätzen vorhanden sind, die der Suchabfrage entsprechen.
| Implementierung der Inhaltssicherheit | Beschreibung |
|---|---|
| Vorzeitige Bindung | Standardmäßige Implementierung der Inhaltssicherheit, die Sicherheitsfilter in die Suchabfrage integriert. Das System fügt jeder Suchabfrage relevante Sicherheitsfilter für den Anwender hinzu. Um in den Suchergebnissen angezeigt zu werden, müssen Datensätze mit der Suchabfrage übereinstimmen und alle Sicherheitsfilter bestehen. Die frühzeitige Bindungssicherheit unterstützt nicht geskriptete ACLs, vor Abfragegeschäftsregeln und Domänentrennung sowie Anwenderkriterien für Datensätze, die aus den Tabellen „kb_Knowledge“ und „sc_Cat_item“ indiziert wurden. Wenn eine Suche mit Datensätzen übereinstimmt, die über geskriptete ACLs auf Tabellenebene verfügen, greift die Suchabfrage automatisch auf die Sicherheit der späten Bindung zurück. Hinweis: Wenn ein Filter für die frühe Bindung einen Fehler verursacht, greift die Suchabfrage automatisch zurück, um die Sicherheit für die späte Bindung zu verwenden. |
| Verspätete Bindung | Kostenaufwändigere alternative Inhaltssicherheitsimplementierung, die Suchanfrageergebnisse nachfiltert. Das System wendet Sicherheitsfilter auf die Suchabfrage an, genau wie die frühzeitige Bindungssicherheit. Nach dem Abrufen von Datensätzen, die der gefilterten Abfrage entsprechen, wird aufgerufen GlideRecord.canRead() Methode für jeden Datensatz. Um in den Suchergebnissen angezeigt zu werden, müssen Datensätze mit der Suchabfrage übereinstimmen, alle Sicherheitsfilter bestehen und zurückgeben trueFür die API-Methode. Die Sicherheit der späten Bindung unterstützt alle indizierten Sicherheitsfunktionen. Standardmäßig dient die Sicherheit der späten Bindung als Fallback-Mechanismus für die Sicherheit der frühzeitigen Bindung. Sie können dieses Standardverhalten folgendermaßen überschreiben:
Wenn KI-SucheWendet die Sicherheit der späten Bindung auf alle Ergebnisse aus einer indizierten Quelle an, die von einem Aspekt verwendet wird, der Liste der verfügbaren Filterauswahlen für die Aspektänderungen. Wenn dies geschieht, zeigt der Aspekt nur Feldwerte an, die auf der aktuellen Seite der Suchergebnisse gefunden wurden.Details zu Aspekten finden Sie unter Erstellen Sie einen Aspekt in einem KI-SucheAnwendungskonfiguration. Wenn Sie die Anzahl der Suchergebnisse für eine Suchanwendung aktivieren, geben die Anzahlen die Anzahl der Ergebnisse an, die der Suche des Anwenders entsprechen. Die Sicherheit der späten Bindung kann Ergebnisse entfernen, nachdem sie gezählt wurden, wodurch die tatsächliche Anzahl der angezeigten Ergebnisse niedriger ist als die Anzahl. Weitere Informationen zur Ergebnisanzahl finden Sie unter Zeigen Sie die Anzahl der Suchergebnisse auf der Ergebnisseite für eine Suchanwendung an. |
Inhaltssicherheit für externe Inhalte
KI-Suche Behält Zugriffsberechtigungen beim Erfassen externer Dokumente bei. Sie können einen Alias verwenden Now PlatformAnwender für die extern definierten Anwender und Gruppen, die in diesen Zugriffsberechtigungen angegeben sind. KI-SucheErstellt Inhaltssicherheitsfilter für externe Dokumentdatensätze aus diesen Berechtigungen und Aliasen.
Um mehr über die Verwendung zu erfahren KI-SucheMit externen Datenquellen siehe Indizieren und durchsuchen externer Inhalte in KI-Suche. Vollständige Details zur Sicherheit externer Inhalte finden Sie unter Sicherheit externer Inhalte für KI-Suche.