Een AI-chatbot moet rekening houden met wie de vraag stelt
Een interne chatbot mag niet iedere medewerker dezelfde vertrouwelijke informatie tonen. Radorfa ontwikkelt een AI-chatbot in Uden met toegangscontrole als onderdeel van de applicatie. Microsoft Foundry ondersteunt model en evaluaties.
Bij Microsoft 365-bronnen nemen we relevante Entra ID- en SharePointrechten mee; toegang wordt niet alleen aan een instructie in het gesprek overgelaten.
1Leg gebruikersgroepen en informatiegrenzen vast
We bespreken welke rollen de chatbot gebruiken en welke bronnen ieder daarvan mag raadplegen. Radorfa inventariseert accounts, applicaties en documentlocaties. De informatie-eigenaar bevestigt de grenzen en uitzonderingen. Een centrale verzameling documenten kan bestaande afscherming veranderen; daarom wordt eerst onderzocht hoe rechten worden behouden wanneer informatie wordt verwerkt en doorzoekbaar gemaakt.
2Bouw toegang in de gegevensroute in
We configureren authenticatie, bronselectie en de relevante koppelingen binnen de afgesproken architectuur. Radorfa gebruikt Microsoft Foundry voor passende model- en evaluatiefuncties. De applicatie controleert bevoegdheid voordat informatie wordt opgehaald of getoond. Gegevens uit een eerder gesprek mogen niet onbedoeld bij een andere gebruiker terechtkomen; sessies en context krijgen daarom een expliciete afbakening.
3Test toegestane en verboden vragen
We voeren proeven uit met representatieve rollen en informatie die bewust buiten hun bereik ligt. Radorfa controleert antwoorden, bronverwijzingen en logging en onderzoekt hoe de toepassing reageert op omleidende verzoeken. Een correcte weigering in één voorbeeld is geen algemeen bewijs van veiligheid. Afwijkingen worden opgelost of duidelijk begrensd voordat een proefgroep de toepassing gebruikt.
Beoordeel het gesprek met uw eigen vragen
Een rechtenmatrix, gegevensroute en toegangstest onderbouwen de inrichting. Radorfa vermeldt resterende risico’s en niet geteste situaties. Geen enkele chatbot wordt als volledig bestand tegen misleiding of iedere mogelijke informatielek gepresenteerd.
Houd bronnen en werking onder beheer
We bespreken wijzigingen in rollen, bronnen en rechten en het opvolgen van incidentmeldingen. Radorfa kan afgesproken beheer verzorgen. Een nieuwe bron wordt niet automatisch toegankelijk gemaakt zonder beoordeling van de bijbehorende informatiegrens.
Bronnen, applicatie en controles
Chatapplicatie, accounts, Entra ID en bronkoppelingen; authenticatie, autorisatie, configuratie, logging en toegangstests met rechtenmatrix en evaluatieverslag.
Welke vraag wilt u beter ondersteunen?
Welke informatie moet per gebruikersgroep afgeschermd blijven? We helpen een passende toegangsopzet en controleproef ontwerpen.
Bespreek uw AI-chatbot