권한은 대부분의 응용 프로그램에서 중요하지만 보이지 않는 부분입니다. 권한은 누가 어떤 데이터에 액세스할 수 있는지 정의합니다.Using a physical security analogy, authentication is about 권한은 대략 앞문으로 들어갈 수 있는 사람은, 누가 어떤 방에 열쇠를 가지고 있는지. 역사적으로 개발 팀은 애플리케이션 코드에 권한 논리를 구축했습니다.그러나 권한 논리를 구축하고 유지하는 것은 마음을 끄는 작업이되었으며 시간이 지남에 따라 아무도 잘못된 사람에게 민감한 정보에 대한 액세스를주기를 두려워하여 코드를 만지고 싶지 않습니다.이 문제는 많은 데이터를 사용하여 훈련해야하는 LLM 채팅봇의 폭발에 의해 강화됩니다.이 문제는 최종 사용자에게 노출되어서는 안됩니다. 최근에는 소프트웨어 개발의이 중요한 구성 요소를 해결하기 위해 개발자 도구의 새로운 작물이 등장했습니다. Twilio가 SMS 또는 지불을위한 Stripe를 위해 한 것처럼 Oso와 같은 공급 업체는 해결을 목표로합니다. 그래서 개발자가 핵심 앱에 집중할 수 있습니다. 승인 승인 Types of Authorization 허가의 종류 여러 가지 일반적인 권한 패턴이 있습니다.일반적으로 조직은 (또는 RBAC), 사용자가 액세스할 수 있는 데이터를 결정하는 역할을 정의한 경우. , 또는 . 역할 기반 허가 편집자 코멘트 시청자 역할 기반 허가 Google Docs 예를 들어 확장해 보자 사용자가 문서의 전체 폴더를 만듭니다. 폴더에 액세스하려면, you should have 이제 우리는 관계 기반 액세스 제어 (또는 ReBAC)를 구현해야 하며, 이는 역할을 필요로 할뿐만 아니라 리소스 간의 관계에 따라 권한을 구성할 필요가 있음을 의미합니다.Now we need to implement relationship based access control (or ReBAC), which means that not only do you need roles, but you also need to organize permissions based on the relationship between resources. 시청자 시청자 그런 다음 공개 문서 대 개인 문서를 정의, 시간 제한 액세스 (이 사람은 비즈니스가 끝날 때까지 문서에 편집자 액세스 할 수 있습니다) 또는 조건부 액세스 (귀하의 역할이 그렇지 않더라도 민감한 HR 문서에 액세스할 수 없습니다)와 같은 추가 요구 사항을 도입할 수 있습니다. Securing LLM Chatbots LLM Chatbots 보안 이러한 전통적인 허가 패턴 외에도, 폭발 데이터와 상호 작용하는 새로운 방법과 새로운 도전을 소개합니다.LLM의 유연성과 규모는 민감한 데이터를 유출하지 않도록 보장하는 것이 더 어려워집니다.정확하게 말하려면 이러한 모델은 대규모 데이터에 대한 훈련이 필요합니다.그러나 응답을 반환할 때 최종 사용자 만이 볼 수 있는 데이터만 볼 수 있다는 것이 필수적입니다.예를 들어, 직원이 내부 채팅봇에게 “지난 6개월간의 임원 회의 결과를 요약하십시오.”라고 묻는 것을 상상해보십시오. LLM 채팅 LLM 채팅 다음은 최종 사용자에게 응답을 반환하기 전에 권한 검사를 포함하는 권한이 있는 RAG 채팅봇에 대한 데이터 흐름의 예입니다: Below is an example of the data flow for an authorized RAG chatbot, which incorporates permission checks before returning a response to the end user: Who is using authorization as a service? 누가 서비스로서 권한을 사용합니까? 새로운 판매자 제안 역할 기반 액세스 제어 (RBAC), 관계 기반 액세스 제어 (ReBAC) 및 특성 기반 액세스 제어 (ABAC)와 같은 미묘한 액세스 제어를 제공 할 수 있으며 LLM 채팅봇을 보호하기위한 새로운 사용 사례도 제공 할 수 있습니다. 서비스로서의 권한 서비스로서의 권한

This story contains new, firsthand information uncovered by the writer.

이 오디오는 이야기의 원래 언어로 제작되었습니다!

너무 오래; 읽다

Boost your HackerNoon story @ $159.99! 🚀

SaaS 회사가 승인에 대한 접근 방식을 어떻게 바꾸는가

About Author

코멘트

태그 걸기

이 기사는 다음에서 발표되었습니다.

Related Stories

텔레그램: 크립토 아일랜드에서 본토로 연결되는 다리

HackerNoon 글쓰기 대회에서 우승하고 싶으신가요? #crypto-api 대회 우승자들이 추천하는 내용은 다음과 같습니다.

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

텔레그램: 크립토 아일랜드에서 본토로 연결되는 다리

HackerNoon 글쓰기 대회에서 우승하고 싶으신가요? #crypto-api 대회 우승자들이 추천하는 내용은 다음과 같습니다.

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps