Steuern des Benutzerzugriffs auf Dokumente mit Tokens - Amazon Kendra

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Steuern des Benutzerzugriffs auf Dokumente mit Tokens

Sie können steuern, welche Benutzer oder Gruppen auf bestimmte Dokumente in Ihrem Index zugreifen oder bestimmte Dokumente in ihren Suchergebnissen sehen können. Dies wird als Benutzerkontextfilterung bezeichnet. Es handelt sich um eine Art personalisierte Suche mit dem Vorteil, den Zugriff auf Dokumente zu kontrollieren. Beispielsweise sollten nicht alle Teams, die das Unternehmensportal nach Informationen durchsuchen, auf streng geheime Unternehmensdokumente zugreifen, und diese Dokumente sind auch nicht für alle Benutzer relevant. Nur bestimmte Benutzer oder Gruppen von Teams, die Zugriff auf streng geheime Dokumente haben, sollten diese Dokumente in ihren Suchergebnissen sehen.

Amazon Kendraunterstützt die tokenbasierte Benutzerzugriffskontrolle mithilfe der folgenden Tokentypen:

  • ID öffnen

  • JWT mit einem gemeinsamen Geheimnis

  • JWT mit einem öffentlichen Schlüssel

  • JSON

Amazon Kendrabietet eine hochsichere Unternehmenssuche für Ihre Suchanwendungen. Ihre Suchergebnisse spiegeln das Sicherheitsmodell Ihres Unternehmens wider. Kunden sind dafür verantwortlich, Benutzer zu authentifizieren und zu autorisieren, um Zugriff auf ihre Suchanwendung zu erhalten. Zur Suchzeit ist derAmazon KendraDer Dienst filtert Suchergebnisse auf der Grundlage der Benutzer-ID, die von der Suchanwendung des Kunden bereitgestellt wird, und anhand von Zugriffskontrolllisten (ACLs) für Dokumente, die von derAmazon KendraKonnektoren während der Crawl-/Indizierungszeit. Die Suchergebnisse enthalten URLs, die auf die ursprünglichen Dokumentablagen verweisen, sowie kurze Auszüge. Der Zugriff auf das vollständige Dokument wird weiterhin vom ursprünglichen Repository erzwungen.