의 컨텐츠 보안 AI 검색
AI 검색 검색 쿼리 결과를 필터링하고 현재 로그인한 사용자가 액세스할 수 있는 기록만 표시합니다.
콘텐츠 보안은 자동으로 활성화되며 구성할 수 없습니다.
인덱싱된 보안 기능
- 역할 기반 필드 수준 ACL( 접근 제어 목록 규칙 )
- 스크립트되지 않은 조건부 ACL
- 스크립팅된 테이블 수준 ACL
- 사용자 기준
- 비즈니스 규칙 쿼리 전
- 도메인 분리
AI 검색 는 스크립팅된 필드 수준 ACL을 지원하지 않습니다.
검색 쿼리에 대한 초기 및 후기 바인딩 보안 구현
쿼리 실행 시 인덱싱된 AI 검색 테이블 및 기록에 대한 사용자 액세스를 평가하여 검색 결과를 필터링합니다. 사용되는 필터링 구현은 검색 쿼리와 일치하는 테이블 및 기록에 있는 보안 기능에 따라 달라집니다.
| 콘텐츠 보안 구현 | 설명 |
|---|---|
| 조기 바인딩 | 검색 쿼리에 보안 필터를 통합하는 기본 컨텐츠 보안 구현. 시스템은 각 검색 쿼리에 사용자에 대한 관련 보안 필터를 추가합니다. 검색 결과에 표시되려면 기록이 검색 쿼리와 일치해야 하며 모든 보안 필터를 통과해야 합니다. 초기 바인딩 보안은 스크립트되지 않은 ACL, 사용자 기준, 쿼리 전 비즈니스 규칙 및 도메인 분리를 지원합니다. 검색이 테이블 수준에서 스크립팅된 ACL이 있는 기록과 일치하면 검색 쿼리는 자동으로 후기 바인딩 보안을 사용하도록 폴백됩니다. 주: 초기 바인딩 필터에서 오류가 발생하면 검색 쿼리가 자동으로 후기 바인딩 보안을 사용하도록 대체됩니다. |
| 후기 바인딩 | 검색 쿼리 결과를 사후 필터링하는 대체 콘텐츠 보안 구현은 계산 비용이 더 많이 듭니다. 시스템은 초기 바인딩 보안과 마찬가지로 검색 쿼리에 보안 필터를 적용합니다. 필터링된 쿼리와 일치하는 기록을 검색한 후 각 기록에 대해 GlideRecord.canRead() 메서드를 호출합니다. 검색 결과에 표시되려면 기록이 검색 쿼리와 일치해야 하고, 모든 보안 필터를 통과해야 하며, API 메서드에 대해 반환 true 되어야 합니다. 후기 바인딩 보안은 인덱싱된 모든 보안 기능을 지원합니다. 기본적으로 후기 바인딩 보안은 초기 바인딩 보안을 위한 대체 메커니즘으로 사용됩니다. 다음과 같은 방법으로 이 기본 동작을 재정의할 수 있습니다.
AI 검색 패싯에서 사용하는 인덱싱된 소스의 결과에 후기 바인딩 보안을 적용하면 패싯에 사용할 수 있는 필터 선택 목록이 변경됩니다. 이 경우 패싯은 검색 결과의 현재 페이지에 있는 필드 값만 표시합니다. 패싯에 대한 자세한 내용은 다음 문서를 참조하십시오 애플리케이션 구성에서 AI 검색 패싯 만들기. 검색 애플리케이션에 대한 검색 결과 개수를 활성화하면 개수는 사용자의 검색과 일치하는 결과 수를 나타냅니다. 후기 바인딩 보안은 계산된 결과를 제거하여 실제 표시된 결과 수가 개수보다 적을 수 있습니다. 결과 카운트에 대한 자세한 내용은 을 참조하십시오 검색 애플리케이션의 결과 페이지에 검색 결과 개수 표시. |
외부 콘텐츠에 대한 콘텐츠 보안
AI 검색 외부 문서를 수집할 때 액세스 권한을 유지합니다. 이러한 접근 권한에 지정된 외부에서 정의된 사용자 및 그룹에 대해 사용자를 별칭으로 지정할 Now Platform 수 있습니다. AI 검색 이러한 권한 및 별칭에서 외부 문서 기록에 대한 컨텐츠 보안 필터를 구성합니다.
외부 데이터 원본과 함께 사용하는 AI 검색 방법에 대한 자세한 내용은 을 참조하십시오 에서 외부 컨텐츠 인덱싱 및 검색 AI 검색. 외부 컨텐츠 보안에 대한 자세한 내용은 을 참조하십시오 용 외부 컨텐츠 보안 AI 검색.