A régi projektmappa eltűnt a portálról. Ettől még korántsem védett. Amint egy kereső vagy egy MI feltárja a tartalmát, gyakorlati jelentőséget kap a különbség az elrejtett és a hozzáférhetetlen között.

Egy rendezett menü rendezetlen fájltárolót takarhat.

Egy képzeletbeli vállalat lezár egy projektet. A projekt hivatkozását eltávolítják, a fájlok azonban megmaradnak a későbbi kérdésekhez. A korábbi munkatársi csoport továbbra is olvashatja a mappát. Ez lehet szakmailag indokolt döntés, de a projektidőszak észrevétlen maradványa is.

Az új MI-kereséshez senkinek sem kell ismernie a régi hivatkozást. Ha az import vagy az összekötő feldolgozza a mappát, és a hozzáférés engedélyezett, egy korábbi kalkulációra vonatkozó kérdés megtalálhatóvá teheti a megfelelő tartalmakat. A problémát nem a hiányzó menüpont okozza, hanem a jogosultságokról és az archiválásról hozott tisztázatlan döntés.

Négy egyszerű teszt különböző határokat mutat meg.

Navigáció

A mappa csak a látható felületről van elrejtve? Ez önmagában semmit sem mond a más útvonalakon történő hozzáférésről.

Közvetlen hozzáférés

Egy tesztfiók meg tudja nyitni az ismert fájlt annak címén vagy az alkalmazásból? A tényleges hozzáférést kell ellenőrizni, nem csupán a feltételezett csoporttagságot.

Keresés

Megjelennek címek, szövegrészletek vagy előnézetek? Már ezek az információk is bizalmasak lehetnek, akkor is, ha a fájl későbbi megnyitása sikertelen.

MI-válasz

Melyik forrást használta ténylegesen a rendszer? Egy kitérő válasz vagy egy hiányzó találat még nem bizonyítja a hozzáférés tiltását.

Az index tovább élhet, mint a hozzáférési engedély.

A keresőindexek és a válaszok gyorsítótárai önálló adatállományok. Az engedély módosítása után egyértelműnek kell lennie, mikor és hogyan érvényesül bennük a változás. Egy dokumentum eltávolítása a forrásból nem teljes törlési folyamat, ha a szövege az indexben marad.

A származtatott információkat is tesztelni kell: régi összefoglalókat, exportált válaszokat, megosztott csevegéseket és naplókat. A már továbbadott adatokat nem lehet pusztán a mappajogosultság megváltoztatásával visszaszerezni. A rendbetételhez ezért az információ teljes útját át kell tekinteni.

Az archiválás tudatos döntést jelent.

Lezárt ügy esetén a felelősök meghatározzák, mire van még szükség, ki őrizze meg a hozzáférését és meddig. Egy archívumcsoport hasznos lehet, ha valóban megfelel a szakmailag érintett címzettek körének. A projekt történeti jellege nem teszi automatikusan indokolttá az összes munkatárs hozzáférését.

A megőrzési kötelezettségek és az üzleti folyamatok visszakövethetősége indokolhatják az adatok megtartását. Ebből nem következik, hogy minden munkatársnak látnia kell őket a napi tudáskeresés során. A jogi és szakmai követelményeket össze kell hangolni a technikai hozzáférés-szabályozással.

Mit javíthat az MI bevezetése?

Egy ellenőrzött pilot lehetőséget ad a döntések dokumentálható felülvizsgálatára. Ehhez reprezentatív régi és aktuális tárhelyeket választanak ki, megnevezik azok gazdáit, és tesztfiókokkal modellezik az engedélyezett és az elutasított hozzáféréseket. A jogosultságmódosítás után megismétlik a teszteket.

A keresés kiegészítő korlátozása segíthet a rendbetétel idején. A tényleges hatókörét kell értékelni, és nem helyettesíti a forrásnál tévesen megadott jogosultságok javítását. Különösen a gyártói funkcióknál térhet el a globális keresés, az egy webhelyen belüli keresés és a közvetlen fájlelérés hatóköre.

Az MI-biztonságról szóló szakmai oldal ismerteti ezeket a határokat. Az ellenőrizhető keresés technikai megvalósításához a Vállalati tudás és RAG témakör ad további útmutatást.

Források: Microsoft: jogosultság szerinti szűrés keresési szűrőkkel. A példa hipotetikus és termékfüggetlen; a konkrét rendszerek saját hozzáférési teszteket igényelnek.