認証は、ほとんどのアプリケーションの重要な、しかし見えない部分です。認証は、誰がどのデータにアクセスできるかを定義します。 許可については、 玄関に入る人は、 誰がどの部屋の鍵を持っているのか。 歴史的に、開発チームはアプリケーションコードに権限論理を構築しましたが、権限論理の構築と維持は心を揺さぶる作業となり、時間の経過とともに、間違った人に機密情報へのアクセスを与える恐れからコードに触れたい人はいません。 最近、ソフトウェア開発のこの重要な要素に対処するために、新しい開発ツールが生まれました. Twilio が SMS や Stripe で支払うように、Oso のようなベンダーは解決することを目指しています。 開発者がコアアプリに集中できるようになります。 許可 許可 Types of Authorization 許可の種類 いくつかの一般的な認証パターンがあります。通常、組織は、 (or RBAC), where users have defined roles that determine the data they can access. Using Google Docs as an example, a given document might have a set of で、 あるいは . ロールベースの認可 編集者 コメント 視聴者 ロールベースの認可 単純に聞こえますよね? Google Docs の例を拡張してみましょう. ユーザーがドキュメントの完全なフォルダを作成しているとします。 フォルダにアクセスすれば、あなたは 現在、リレーションベースのアクセス制御(またはReBAC)を実装する必要があるため、役割を必要とするだけでなく、リソース間の関係に基づいて権限を組織することも必要です。 視聴者 視聴者 次に、パブリック ドキュメントとプライベート ドキュメントの定義、時間制限されたアクセスを含む追加の要件を導入する場合があります(このユーザーはビジネスの終了までドキュメントへのエディターアクセスを有することがあります)、または条件付きのアクセスを含む (機密性の高い HR ドキュメントにアクセスすることはできませんが、あなたの役割がそれを許可する場合でも)。 Securing LLM Chatbots LLMチャットボット これらの伝統的な許可パターンに加えて、爆発的な データと相互作用するための新しい方法と新たな課題を導入します。LLMの柔軟性と規模により、機密データを漏らさないようにするのが難しくなります。正確であるためには、これらのモデルは大規模なデータのトレーニングを必要とします。しかし、答えを返すときには、最終ユーザーのみが彼らが見るべきデータしか見ないことが不可欠です。例えば、社員が内部チャットボットに「過去6ヶ月間の幹部会議の結果を概要してください」と尋ねることを想像してください。 LLMチャットボット LLMチャットボット 下記は、許可された RAG チャット ボットのデータ フローの例で、エンド ユーザに返信する前に許可チェックを組み込むものです。 Who is using authorization as a service? 誰がサービスとしてライセンスを使用していますか? 新規販売者オファー 役割ベースのアクセス制御(RBAC)、関係ベースのアクセス制御(ReBAC)、属性ベースのアクセス制御(ABAC)など、LLMチャットボットを保護するための新規の使用例を提供できるようにします。 サービスとしての許可 サービスとしての許可

This story contains new, firsthand information uncovered by the writer.

このオーディオは、ストーリーの元の言語で制作されています。

長すぎる; 読むには

Download free Tech Leaders Productivity Report!

SaaS企業が認可へのアプローチをどのように変えているか

About Author

コメント

ラベル

この記事は

Related Stories

Telegram: クリプト島と本土を結ぶ橋

HackerNoon ライティングコンテストで優勝したいですか? #crypto-api コンテスト優勝者のおすすめはこちら

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

HackerNoon Coded: HackerNoonが最も活発に活動している上位10カ国

Telegram: クリプト島と本土を結ぶ橋

HackerNoon ライティングコンテストで優勝したいですか? #crypto-api コンテスト優勝者のおすすめはこちら

フロキのヴァルハラがインドのスリランカツアーのアソシエイトスポンサーに加わる

HackerNoon Coded: HackerNoonが最も活発に活動している上位10カ国

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps