Vad är behörighetsstyrning i AI?
Behörighetsstyrning bestämmer vem som får se vilken information, och i ett AI-system avgör den vilka dokument ett svar får bygga på.
I de flesta organisationer är dokument redan uppdelade. HR har sina mappar och ledningen sina. En AI-assistent behöver följa samma uppdelning.
Om den inte gör det kan en fråga om löner ge ett svar ur ett dokument som frågeställaren aldrig skulle ha fått öppna. Det är ett av de vanligaste problemen när AI kopplas till interna dokument.
Med rätt styrning ger samma fråga olika svar beroende på vem som frågar. En medarbetare får veta att informationen inte finns tillgänglig, medan HR får svaret med källa.
Så fungerar det
Varje användare loggar in med sitt konto i organisationen. Systemet vet vilka grupper hen tillhör och vilka dokument de grupperna får läsa. När en fråga ställs söker AI bara bland de dokumenten. Det som användaren inte har behörighet till når aldrig modellen och kan därför inte påverka svaret.
Därför spelar det roll
En AI-assistent gör information mycket lättare att hitta. Det är nyttan, och det är också risken. Utan styrning kan en enkel fråga ge svar som tidigare krävde att man visste var dokumentet låg och hade rätt att öppna det. Behörighetsstyrning är därför en förutsättning för att koppla AI till känsligt material.
Att tänka på
AI avslöjar ofta brister som redan fanns. Mappar som är öppna för alla av misstag blir plötsligt lätta att hitta. Gå igenom behörigheterna för det material som ska kopplas in.
Följ principen om minsta möjliga behörighet. Det gäller både medarbetare och AI-agenter som får agera i andra system.
Vad det betyder för er
Kontrollera att AI-verktyget följer era befintliga behörigheter och inte bygger upp en egen genväg förbi dem.
Vanliga frågor
Kan AI läsa dokument som användaren inte får se?
Det ska den inte kunna. En AI-assistent behöver följa samma behörigheter som era övriga system, så att svaren bara bygger på det användaren har rätt att läsa.
Hur kopplas AI till våra befintliga behörigheter?
Vanligtvis genom inloggning med organisationens befintliga konton och grupper. Då följer behörigheterna med när någon byter roll eller slutar.
Hur ser vi vem som har frågat vad?
Med en revisionslogg som visar vem som ställde vilken fråga och vilka dokument svaret byggde på.
Källor: Behörighetsstyrning hos IMY
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad