Gnóthachain:
- Cumas fíordheimhniú agus údarú a scaradh agus údarú íosta a chur i bhfeidhm le RBAC/ABAC
- Cumas riosca seachfhreastalaí measctha a sheachaint tríd an tsamhail a rith i gcomhthéacs an úsáideora
- Cumas eochracha API a stóráil agus a rothlú leis an gcóras bainistíochta rúnda
Ní thosaíonn cuid shuntasach d’ionsaithe ar chóras AI le “meall” ar an tsamhail, ach le heochair API goidte nó cuntas ró-údaraithe. Tagann an tsraith slándála seo ó shlándáil faisnéise clasaiceach, ach cuireann sé rioscaí nua i gcomhthéacs AI: glaonn samhail turas ar son duine eile, faigheann cuntas seirbhíse rochtain ar na sonraí go léir, eochair sceite chuig GitHub. San aonad seo, foghlaimfimid conas rochtain ar an gcóras AI a laghdú le fíordheimhniú, údarú (RBAC/ABAC), údarú íosta agus bainistíocht rúnda.
Difríocht idir Fíordheimhniú agus Údarú
Is minic a mhearbhalltar an dá théarma:
- Fíordheimhniú: "Cé thusa?" — a chruthú gurb é an t-úsáideoir/seirbhís an duine a mhaíonn siad a bheith (focal faire, comhartha, teastas, MFA).
- Údarú: "Cad is féidir leat a dhéanamh?" — cinneadh a dhéanamh ar an acmhainn/gníomh a bhféadfaidh an páirtí fíordheimhnithe rochtain a fháil air.
Is é seo an subtlety ríthábhachtach i gcórais AI: nuair a bhíonn an tsamhail ag déanamh oibre thar ceann úsáideora, an bhfuil sé ag feidhmiú le húdarás an úsáideora nó le cuntas seirbhíse leathan? Tá an dara ceann contúirteach - toisc go bhfaigheann an tsamhail a mheall an t-instealladh rochtain iomlán ar chuntas na seirbhíse.
Rabhadh: Fadhb "leas-mearbhall": faigheann úsáideoir íseal-údarás rochtain indíreach ar shonraí nach féidir leis rochtain a fháil orthu trí shamhail ard-údaráis a sheachfhoinsiú. Ba cheart go n-oibreodh an tsamhail i gcónaí laistigh de chomhthéacs údaráis an úsáideora, ní laistigh dá údarás leathan féin.
RBAC agus ABAC
- RBAC (Rialú Rochtana Ról-Bhunaithe): Braitheann rochtain ar ról an úsáideora. Is féidir leis an ról "speisialtóir tacaíochta" nótaí custaiméara a léamh, ach ní féidir leo iad a scriosadh. Simplí agus coitianta.
- ABAC (Rialú Rochtana Bunaithe Tréithe): Braitheann rochtain ar tréithe: roinn an úsáideora, lipéad príobháideachta na sonraí, am den lá, an líonra óna dtagann an t-iarratas. Níos mionchoigeartaithe ach níos casta.
Tosaíonn formhór na n-eagraíochtaí le RBAC agus déantar iad a dhoimhniú go ABAC le haghaidh sonraí íogaire. Riail an ordóg maidir le AI: ba cheart don tsamhail gach gníomhaire a ghlaonn sé agus gach sonraí a fhaigheann sé a scagadh bunaithe ar ról/tréithe an úsáideora atá ag déanamh an iarratais.
Céim ar Chéim: Údarás Íosta a fheidhmiú
- Tóg fardal. Cad iad na huirlisí a ghlaonn an tsamhail, cad iad na sonraí a fhaigheann sé rochtain? Déan liosta díobh go léir.
- Cosain gach rochtain. “An bhfuil údarás scriosta ag teastáil ón gcúntóir seo i ndáiríre?” Seachas sin, é a bhaint.
- Réamhshocrú inléite amháin. Ba cheart go mbeadh an tsamhail in ann léamh de réir réamhshocraithe; Scríobh/scrios comhartha ar leith, raon cúng.
- Bog comhthéacs úsáideora. Cuir glaoch ar an bhfeithicil le húdarás an úsáideora, ní le cuntas na seirbhíse.
- Dintiúir gearr-cónaí. Bain úsáid as comharthaí gearrthéarmacha, uath-athnuachana in ionad eochracha fadsaoil.
Bainistíocht Rúnda
Is éard is rún ann dintiúir nach mór a bheith faoi rún, mar eochair API, pasfhocal, comhartha nó teastas. Is é an timpiste is coitianta i dtionscadail AI ná nuair a bhíonn eochair API an tsoláthraí múnla leabaithe sa chód agus sceitheadh isteach i rialú leagan (Git).
Iarratas ceart:
- Ná neadaigh eochracha sa chód riamh; Bain úsáid as athróg timpeallachta nó as córas rúnda bainistíochta (seirbhís a stórálann eochracha criptithe agus a rialaíonn rochtain).
- Rothlú: Eochracha a athnuachan go tráthrialta (m.sh. gach 90 lá); Má tá amhras ann go bhfuil sceitheadh ann, cuir ar ceal láithreach.
- Laghdú scóp: Níl ach an tseirbhís riachtanach agus an t-údarú riachtanach ag gach lasc.
- Iniúchadh: Logáil cé a d'úsáid an eochair, cathain, agus cén áit.
Ceithre Theimpléad Inchóipeála
Leid rialaithe athbhreithnithe rochtana:
Maidir le gach uirlis ar an liosta uirlisí thíos, déan meastóireacht ar:- An TEASTÁIL AN uirlis seo chun post an chúntóra seo a dhéanamh? (tá/níl) - An bhfuil sé inléite amháin nó scríobh/scriosadh? - An dtugtar an uirlis seo le cuntas údaráis nó seirbhíse an úsáideora? Marcáil cinn neamhriachtanach nó ró-údaraithe mar "REMOVE/REDACT".<tools>{{ tool_list }}</tools>
Leid rúnda scanadh sceite:
Faigh rud ar bith a d'fhéadfadh a bheith ina rún cód crua sa bhlúire cód seo a leanas: eochair API, pasfhocal, comhartha, teaghrán ceangail, eochair phríobháideach. Tabhair ró agus cineál do gach ceann acu. CÓIP luach mar fhreagra;masc (4 charachtar ar dtús + ***).<code>{{ source }}</code>
Riail chinnidh an údaráis is lú:
Nuair a thagann uirlis nua/iarratas rochtana, fiafraigh:1. An féidir an tasc a dhéanamh gan an rochtain seo? -> Má tá: Diúltaigh2. An leor inléite amháin? -> Má tá: DEINTIGH cead scríobh3. An féidir an raon feidhme a laghdú go dtí foinse amháin? -> Má tá: daratIs é an freagra réamhshocraithe ná "ní hea"; Faightear rochtain ar chúis.
Meabhrúchán féilire uainíochta:
I gcás gach rún, taifead: úinéir, dáta cruthaithe, dul in éag, raon feidhme. Tuairiscigh aon eochair a sháraigh 90 lá nó nár úsáideadh le 30 lá mar "IARRTHÓIR uainíochta/CEALÚ".
Lag Pras / Pras Láidir
cur chuige bocht
Cur chuige láidir
Tugann an tsamhail rochtain ar na sonraí go léir le cuntas seirbhíse aonair
Faigheann an tsamhail rochtain le húdarás an úsáideora atá ag déanamh an iarratais
Tá eochair API leabaithe sa chód, ní athraíonn sé riamh
Rothlú i bpríomhbhainisteoir rúnda, 90 lá
Údarás leathan "déan rud ar bith" don chúntóir
Réamhshocrú inléite amháin, scríobh go cúng
Ní dhéantar athbhreithniú riamh ar rochtain
Athbhreithniú agus cúlghairm rochtana rialta
Trí Chás Mini
Cás 1 - Sonraí seachfhreastalaí measctha a sceitheadh. Bhí cúntóir intí ag obair le cuntas seirbhíse a raibh rochtain aige ar gach taifead fostaithe. Tháinig úsáideoir intéirneach ar shonraí nach bhfeicfeadh sé de ghnáth trí "achoimriú a dhéanamh ar an tábla tuarastail feidhmiúcháin"; mar gur cheistigh an tsamhail é i gcomhthéacs a údaráis leathan féin, ní i gcomhthéacs údarás an úsáideora. Nuair a bhí comhthéacs an úsáideora coigeartaithe le bheith bogtha, bhí an t-intéirneach in ann taifeadtaí a tharraingt nach bhféadfadh sé nó sí ach é a fheiceáil.
Cás 2 - Eochair sceite, bille 190,000 TL i 2 sheachtain. Leabaigh forbróir an eochair API samhail i script chúntóra agus bhrúigh sé chuig stór poiblí í. Fuair bot an eochair i 40 nóiméad agus d'úsáid sé é ar feadh dhá sheachtain; Shroich an bille 190,000 TL. Nuair a aistríodh an eochair chuig an mbainisteoir rúnda, ceangailte le rothlú, agus cuireadh scanadh stórtha leis, níor tharla an teagmhas arís.
Cás 3 - Réamhshocrú inléite amháin cosc ar bhriseadh. Fuair cúntóir DevOps ordú "bunachar sonraí táirgeachta athshocraithe" trí instealladh pras. Mar sin féin, níor tugadh ach comhartha inléite amháin don chúntóir; bhí scríobh/scriosadh i sreabhadh ceadaithe ar leith. Diúltaíodh don ordú le hearráid údaraithe agus logáladh an teagmhas mar aláram; Ní raibh aon chaillteanas sonraí.
Leid: Déan "níl" do fhreagra réamhshocraithe ar iarratas rochtana nua. Is trí fhírinniú í rochtain; Ní dhéantar beagnach riamh a thabhairt do gach duine agus ansin gearradh siar agus méadaíonn an riosca.
Botúin choitianta
- An tsamhail a rith le cuntas seirbhíse mór agus an comhthéacs úsáideora (seachfhreastalaí measctha) a chailliúint.
- An eochair API a neadú sa chód agus í a ligean isteach i rialú leagan.
- Gan na heochracha a rothlú ar chor ar bith ("ag obair, ná déan teagmháil").
- Ag tabhairt ceadanna scríobh/scrios don chúntóir de réir réamhshocraithe.
- Rochtain a dheonú uair amháin agus gan athmhachnamh a dhéanamh air.
- Ag mearbhall ar fhíordheimhniú le húdarú agus ag glacadh leis "tá sé logáilte isteach, is féidir leis gach rud a rochtain".
Go hachomair
- Is ceist í an fhíordheimhniú “cé thú féin”, is ceist é údarú “cad is féidir leat a dhéanamh”; In AI, caithfidh an dá oibriú i gcomhthéacs an úsáideora.
- Ba cheart go n-oibreodh an tsamhail le húdarás an úsáideora atá ag déanamh an iarratais, ní lena údarás leathan féin (ag seachaint an riosca gníomhaireachta measctha).
- Tosaigh le RBAC, déan níos doimhne le ABAC ar shonraí íogaire; Déan údarás íosta mar an réamhshocrú.
- Ná cuir rúin sa chód; é a stóráil sa bhainisteoir rúnda, caol síos é agus cuir i rothlú rialta é.
- Cuireann an réamhshocrú inléite amháin agus an scríobh caol teorainn mhór le tionchar an insteallta.
Tasc feidhmchláir
Liostaigh na huirlisí agus na sonraí go léir a bhfuil rochtain ag do chúntóir AI orthu. Freagair trí cheist do gach ceann díobh: (1) An bhfuil sé riachtanach i ndáiríre? (2) An leor inléite amháin? (3) An ritheann sé i gcomhthéacs úsáideora? Ansin déan cuardach do gach rún códaithe crua (tríd an scanadh leid thuas) agus scríobh plean uainíochta do gach eochair a fhaigheann tú. Bain údarú neamhriachtanach amháin ar a laghad.
seicliosta
- [ ] Ritheann an tsamhail i gcomhthéacs údaráis an úsáideora atá ag déanamh an iarratais.
- [ ] Laghdaíodh rochtain uirlisí agus sonraí go dtí prionsabal na pribhléide is lú.
- [ ] Tá scríobh/scrios scartha ó inléite amháin, fíordheimhnithe agus caol.
- [ ] Níl aon rúin curtha sa chód; Coinnítear sa bhainisteoir rúnda é.
- [ ] Tá sceideal uainíochta agus nós imeachta cealaithe d'eochracha.
- [ ] Déantar athbhreithniú rialta ar rochtain.