의 컨텐츠 보안 AI 검색
AI 검색 검색 쿼리 결과를 필터링하고 현재 로그인한 사용자가 액세스할 수 있는 기록만 표시합니다.
콘텐츠 보안은 자동으로 활성화되며 구성할 수 없습니다.
인덱싱된 보안 기능
- 역할 기반 필드 수준 접근 제어 목록 규칙 (ACL)
- 스크립트되지 않은 조건부 ACL
- 스크립팅된 테이블 수준 ACL
- 이전 비즈니스 규칙 쿼리
- 도메인 분리
- Knowledge [kb_knowledge] 및 카탈로그 항목 [sc_cat_item] 테이블에서 인덱싱된 기록에 대한 사용자 기준
AI 검색 은 스크립트된 필드 수준 ACL을 지원하지 않습니다.
검색 쿼리에 대한 초기 및 후기 바인딩 보안 구현
쿼리 시 AI 검색 인덱싱된 테이블 및 기록에 대한 사용자 액세스를 평가하여 검색 결과를 필터링합니다. 사용되는 필터링 구현은 검색 쿼리와 일치하는 테이블 및 기록에 있는 보안 기능에 따라 달라집니다.
| 콘텐츠 보안 구현 | 설명 |
|---|---|
| 조기 바인딩 | 보안 필터를 검색 쿼리에 통합하는 기본 컨텐츠 보안 구현입니다. 시스템은 각 검색 쿼리에 사용자에 대한 관련 보안 필터를 추가합니다. 검색 결과에 표시되려면 기록이 검색 쿼리와 일치하고 모든 보안 필터를 통과해야 합니다. 초기 바인딩 보안은 스크립트되지 않은 ACL, 쿼리 전 비즈니스 규칙, 도메인 분리는 물론 kb_knowledge 및 sc_cat_item 테이블에서 인덱싱된 기록에 대한 사용자 기준을 지원합니다. 검색이 테이블 수준의 스크립트 ACL이 있는 레코드와 일치하는 경우, 검색 쿼리는 후기 바인딩 보안을 사용하도록 자동으로 폴백합니다. 주: 초기 바인딩 필터에서 오류가 발생하면 검색 쿼리는 후기 바인딩 보안을 사용하도록 자동으로 대체됩니다. |
| 후기 바인딩 | 검색 쿼리 결과를 사후 필터링하는 더 많은 계산 비용이 드는 대체 콘텐츠 보안 구현입니다. 시스템은 초기 바인딩 보안과 마찬가지로 검색 쿼리에 보안 필터를 적용합니다. 필터링된 쿼리와 일치하는 기록을 검색한 후에는 각 기록에 대해 GlideRecord.canRead() 메서드를 호출합니다. 검색 결과에 나타나려면 기록이 검색 쿼리와 일치하고, 모든 보안 필터를 통과하고, API 메서드에 대해 반환 true 되어야 합니다. 후기 바인딩 보안은 인덱싱된 모든 보안 기능을 지원합니다. 기본적으로 후기 바인딩 보안은 초기 바인딩 보안을 위한 대체 메커니즘으로 사용됩니다. 다음과 같은 방법으로 이 기본 동작을 재정의할 수 있습니다.
AI 검색 패싯에서 사용하는 인덱싱된 소스의 결과에 후기 바인딩 보안을 적용하면 패싯에 사용할 수 있는 필터 선택 목록이 변경됩니다. 이 경우 패싯에는 검색 결과의 현재 페이지에 있는 필드 값만 표시됩니다. 패싯에 대한 자세한 내용은 을 참조하십시오 애플리케이션 구성에서 AI 검색 패싯 만들기. 검색 애플리케이션에 검색 결과 수를 사용하도록 설정하면 개수는 사용자의 검색과 일치하는 결과 수를 나타냅니다. 후기 바인딩 보안은 결과가 계산된 후 결과를 제거하여 표시되는 실제 결과 수가 개수보다 적을 수 있습니다. 결과 카운트에 대한 자세한 내용은 다음 문서를 참조하십시오 검색 애플리케이션의 결과 페이지에 검색 결과 수 표시. |
외부 콘텐츠에 대한 콘텐츠 보안
AI 검색 외부 문서를 수집할 때 액세스 권한을 유지합니다. 이러한 액세스 권한에 지정된 외부에서 정의된 사용자 및 그룹에 사용자 별칭을 지정할 Now Platform 수 있습니다. AI 검색 이러한 권한 및 별칭에서 외부 문서 기록에 대한 컨텐츠 보안 필터를 구성합니다.
외부 데이터 원본과 함께 사용하는 AI 검색 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 에서 외부 콘텐츠 인덱싱 및 검색 AI 검색. 외부 콘텐츠 보안에 대한 자세한 내용은 을 참조하십시오 에 대한 외부 콘텐츠 보안 AI 검색.