- 入门指南
- 数据安全性与合规性
- 组织
- 身份验证和安全性
- 许可
- 租户和服务
- 帐户和角色
- Ai Trust Layer
- 外部应用程序
- 通知
- 日志记录
- 数据导出
- 在您的组织中进行测试
- 故障排除
- 迁移到 Test Cloud
配置护栏
将您自己的订阅引入受支持的防护栏提供程序中，并将其验证程序在 AI Trust Layer 中提供为智能体防护栏。
“防护栏配置”选项卡可让您将自己的订阅引入受支持的安全供应商，并提供其验证程序作为租户中智能体的防护栏。您可以保留供应商账户和订阅，每当基于您的配置的防护栏运行时，UiPath 都会调用您的提供程序。
在预览期间，您只能订阅支持的防护栏提供程序和验证程序中列出的供应商。任何其他供应商均超出范围，因为每个受支持的连接器模板都依赖于 UiPath 提供的连接器模板。
对防护栏配置的访问权限取决于您使用的云平台。有关详细信息，请参阅Test Cloud 功能可用性。
您的配置不会替换 UiPath 托管的护栏。两组护栏一起提供，每个护栏都会显示评估它的提供程序。多个配置可以重用相同的 Integration Service 连接，因此一个供应商账户可以为其支持的每个验证程序提供服务。
“回退到 UiPath 托管防护机制”选项用于确定提供程序返回错误或无法访问时会发生的情况。启用该选项后，系统将针对 UiPath 托管的防护机制运行评估。禁用后，评估将失败，并且智能体步骤会被阻止。
先决条件
- 您是组织管理员。
- 您可以访问的文件夹中存在 Integration Service 与安全供应商的连接。如果您还没有连接器，则可以在过程中同时创建连接器和连接。
支持的防护机制提供程序和验证程序
下表中的连接器是预览期间唯一支持的防护机制提供程序。您可以强制执行的验证程序取决于您选择的连接器，每个连接器对应一个安全供应商服务。
| 连接器 | 验证程序 |
|---|---|
| Azure AI 语言护栏 |
|
| Azure 内容安全护栏 |
|
| Noma 防护机制 |
|
创建防护栏配置
-
导航到“管理员”>“AI Trust Layer”>“护栏配置” 。
-
选择要应用配置的租户。
-
选择“添加配置” ，以添加新配置。
-
选择存储护栏连接的“连接”文件夹。
您选择的文件夹决定了护栏连接的保存位置，与 BYO LLM 配置相同。它不限制可以使用防护栏的用户。租户中的每个用户都可以查看并应用配置。
-
从“连接器”列表中，选择已创建的护栏连接器，或在不离开配置流程的情况下从 UiPath 提供的模板创建一个护栏连接器。模板仅涵盖受支持的供应商：
- 选择“创建自定义连接器” 。
- 从可用选项中选择一个模板： Noma 护栏、 Azure 内容安全护栏或Azure AI 语言护栏。
- 选择“创建连接器” 。
- 在“连接器生成器”中，为供应商帐户配置身份验证方法，然后发布连接器。有关详细信息，请参阅发布连接器。
- 返回到“AI Trust Layer”选项卡，然后从“连接器”列表中选择新的连接器。
-
从“连接”列表中，选择供应商帐户的 Integration Service 连接。如果尚不存在连接，请选择“添加连接” ，并针对您的连接器创建一个连接。
备注：您的提供程序凭据将保留在 Integration Service 中。护栏配置存储对连接的引用，而不是密码本身。
-
从“验证程序”列表中，选择要强制执行的验证功能，例如“PII 检测”或“有害内容检测” 。列表仅显示所选连接器支持的验证程序。
-
输入配置名称。这是应用时出现的防护栏名称。
-
根据您希望处理提供程序故障的方式，设置“回退”为 UiPath 托管防护机制。
-
选择“测试” 。UiPath 通过连接向您的提供程序发送测试提示，以确认验证程序是否响应。
-
选择“保存”。
该配置及其连接器、验证程序和状态将显示在列表中。
更新或删除配置
选择要管理其配置的租户。该列表显示了该租户的所有配置，您可以更新或删除其中任何配置。
应用防护机制
已保存的防护栏配置的应用方式与 UiPath 托管防护栏配置相同，有两种：
- 每个智能体— 智能体开发者通过 Agent Builder 或 Maestro Flow 中的“添加防护机制”添加。在“选择防护栏”面板中，您的配置位于创建它们的文件夹下，位于 UiPath 防护栏上方，每个配置都标记为BYO ，并将其连接器列为提供程序。然后，与任何其他护栏一样，开发者可以设置要检测的类别、阈值、作用域以及要采取的操作。有关详细信息，请参阅开箱即用的防护机制。
- 在组织范围内— 管理员在 AI Trust Layer 策略中的“集中式防护栏”选项卡的“自带防护栏”部分中启用此功能。他们选择租户，然后为所有 LLM 调用或单个产品强制执行每个防护机制。有关详细信息，请参阅自带防护机制。
智能体追踪记录所运行的配置、验证程序类型、使用的连接器和连接，以及评估是否回退到 UiPath 托管护栏。