Ответ наследует ограничения источника
Если пользователь не имеет доступа к документу, его содержание не должно попадать ни в поиск, ни в сформированный ответ.
Недостаточно скрыть ссылку после подготовки ответа. Даже краткий пересказ или косвенный вывод может раскрыть сведения из закрытого материала.
Проверяем доступ заранее
Учётная запись и группы пользователя учитываются при извлечении контекста. Журнал сохраняет использованные источники без раскрытия их содержания посторонним ролям.
Если права меняются в исходной системе, поисковый контур должен получить обновление в установленный срок. Иначе удалённый доступ продолжит действовать внутри индекса.
Разделяем источники и действия
Помощник может не только искать документы, но и обращаться к функциям 1С или другим сервисам. Для каждого инструмента отдельно задаём допустимые операции, проверку роли и необходимость подтверждения человеком.
- Чтение разрешённых сведений.
- Подготовка черновика без записи в систему.
- Запрос подтверждения перед изменением.
- Полный запрет критичных операций для автоматического выполнения.
Проверяем разграничение доступа
Команда задаёт одинаковые вопросы от имени пользователей с разными ролями и подтверждает, что каждый получает только разрешённый контекст.
В набор включаем прямые запросы, косвенные формулировки и попытки получить закрытые сведения через обобщение. Результат фиксируем и повторяем после изменений в источниках или модели прав.
Узнали свой процесс?
Пришлите один конкретный пример. Мы поможем определить, где находится причина и какой первый шаг даст проверяемый результат.
Разобрать проблемный участок ↗До результата
Автоматизация бизнеса, которая работает
Объединяем экспертизу в процессах, 1С, интеграциях, данных и эксплуатации
Соединяем анализ процессов, проектирование и реализацию. Под задачу подключаем профильных специалистов и работаем вместе с командой заказчика и его подрядчиками.
О команде и опыте →