本文目录
您的列表
从访问决策出发，而非存储
正确问题不是文档在哪，而是谁应看、为何、在什么条件下。若设计从继承文件夹而非使用规则开始，结果是膨胀且难审计的权限。
映射真实角色、领域和例外
在 profile、文档类型和敏感级别间建简单矩阵，再添加有理由的例外。若例外先出现，方案永不稳定，团队会把直接访问当默认。
- 按角色和业务单元定义基础访问。
- 按敏感或法律义务标记关键文档。
- 例外访问须理由和过期时间。
将权限带入检索层
限制源文件夹不够。搜索或 RAG 须在索引、排序和回答生成中执行同一策略。引用未授权文档同样严重，即使 PDF 从未完整打开。
设计入职、调岗、离职和定期审查流程
治理较少因初始规则失败，而因后续忽视。每次入职、角色变更或离职应更新权限；每个敏感领域需定期审查以发现孤儿访问。
审计例外和困难决策
不必每周审查所有访问。须审查例外、最敏感领域和异常查询模式。政策在此证明是实用还是仅存在于 slide。
解锁完整文章
使用您的 Kodex 社区账户登录以继续阅读。
.jpeg)
