“이번 프로젝트의 외부 협력사 계약 조건을 알려줘.”
프로젝트 담당자와 해당 자료에 접근할 수 없는 구성원이 같은 질문을 하는 검증 예시입니다. 아래 기준으로 권한이 올바르게 적용되는지 살펴봅니다.
같은 질문을 네 가지 계정 상태로 확인하기
| 검증 대상 | 확인할 결과 |
|---|---|
| 담당자 계정 | 허용된 프로젝트 자료를 기준으로 답변과 근거를 확인할 수 있는지 봅니다. |
| 권한 없는 계정 | 제한된 계약 내용이 답변·검색 결과·근거 링크에 드러나지 않는지 확인합니다. |
| 권한 변경 후 | 프로젝트에서 제외되거나 역할이 바뀐 계정에 변경한 권한이 반영되는지 확인합니다. 반영 시점은 별도 검증 항목입니다. |
| 운영 담당자 | 질의·응답·작업 로그에서 사용자와 수행 내용을 추적할 수 있는지 확인합니다. 로그 열람 권한도 함께 정합니다. |
권한 검증을 받치는 보안 구성
PiGNiTO는 프로젝트별 권한으로 부서·역할의 접근 범위를 나누고, 질의·응답·작업 수행 이력을 기록합니다. AI가 사내 자료를 활용할 때에는 답변의 정확성과 함께 이용자의 접근 권한을 확인해야 합니다.
처리 위치와 외부 도구의 경계
데이터 경계: LLM 추론·임베딩·RAG 검색을 사내에서 수행합니다. 외부 도구 사용은 사전 승인 범위로 제한합니다.
조직 계정과 프로젝트 권한
접근 제어: 프로젝트별 권한으로 부서·역할 단위를 분리합니다. SSO·LDAP·AD 연결은 환경에 맞춰 설계하는 항목입니다.
기존 계정과 프로젝트를 연결하고, 문서 공개 범위와 예외 권한의 관리자를 정합니다. SSO·LDAP·AD 연동과 로그 항목·보관 기간·감사 시스템 연결은 운영 환경에 맞춰 협의합니다.
누가 무엇을 수행했는지 남기는 기록
사용 이력: 질의·응답·작업 수행을 로그로 기록하고 누가 무엇을 했는지 추적하는 운영을 설명합니다.
조직의 보안 요구사항을 적용하기
필요한 암호화 방식과 보안 인증, 개인정보 탐지·마스킹 요구사항을 전달해 주세요. 적용 가능 범위와 검증 방법은 구축 전에 확인합니다.
권한별 계정과 자료로 검증하세요
보호할 정보와 운영 기준에 맞춰 범위를 정합니다.