AI सुरक्षा उपयोगकर्ता पहुँच नीति को कॉन्फ़िगर करना

"अवलोकन"

कर्मचारियों को अनधिकृत AI अनुप्रयोगों तक पहुँचने से रोकें और उन्हें अनुमोदित संसाधनों की ओर मार्गदर्शित करें। AI अनुप्रयोगों तक पहुँचने का प्रयास करते समय उपयोगकर्ता पहुँच नीति को कॉन्फ़िगर करें ताकि AI सुरक्षा ब्राउज़र प्लगइन की प्रतिक्रिया को परिभाषित किया जा सके:

• अप्राधिकृत एआई एप्लिकेशन तक पहुँच को अवरुद्ध करें
• अधिकृत एआई एप्लिकेशन के लिए उपयोगकर्ताओं को पुनर्निर्देशित करें
• उपयोगकर्ताओं को व्यस्त करें यह सुनिश्चित करने के लिए कि वे कृपया संसाधन तक पहुंचने से पहले सुरक्षित संसाधन तक पहुँच रहे हैं

साधारण उपयोग मामलों

Microsoft 365 कॉपिलॉट से अनुपयुक्त AI ऐप्स से उपयोगकर्ताओं को पुनर्निर्देशित करना

एक संगठन Microsoft 365 Copilot को व्यवसाय उपयोग के लिए अनुमोदित AI टूल के रूप में मानकीकृत करता है। व्यवस्थापक Microsoft 365 Copilot के लिए एक विशिष्ट अनुमति नियम बनाता है और इसे AI अनुप्रयोगों के लिए व्यापक पुनर्निर्देश नियम के ऊपर रखता है। मान्य कॉपिलॉट ट्रैफ़िक अनुमति नियम से मेल खाता है। अन्य AI अनुप्रयोगों की ट्रैफिक पुनर्निर्देश नियम का मिलान करती है और उपयोगकर्ताओं को Microsoft 365 Copilot पर भेजती है।

उदाहरण पुनर्निर्देश नियम सेटिंग्स:

• स्रोत: सभी उपयोगकर्ता
• अनुप्रयोग वर्ग: AI अनुप्रयोग
• कार्रवाई: पुनर्निर्देशित करना
• पुनर्निर्देशित यूआरएल: Microsoft 365 Copilot यूआरएल

ChatGPT को एक्सेस करने से पहले उपयोगकर्ताओं को जोड़ना

एक संगठन उपयोगकर्ताओं को ChatGPT तक पहुँचने की अनुमति देता है लेकिन उन्हें संवेदनशील या विनियमित डेटा दर्ज न करने की याद दिलाना चाहता है। प्रशासक ChatGPT के लिए एक उपयोगकर्ता जोड़ने का नियम बनाता है जो एआई उपयोग सूचना दिखाता है जो उपयोगकर्ताओं को जारी रखने से पहले अनुमोदित करना आवश्यक होता है।

उदाहरण उपयोगकर्ता जोड़ें नियम सेटिंग्स:

• स्रोत: सभी उपयोगकर्ता
• अनुप्रयोग: ChatGPT
• कार्रवाई: उपयोगकर्ता जोड़ें
• उपयोगकर्ता अधिसूचना: AI सुरक्षा उपयोगकर्ता जोड़ें नोटिफिकेशन उपयोग मार्गदर्शन के साथ

उपयोगकर्ता पहुँच नीति को समझना

उपयोगकर्ता पहुँच नीति नियम यह निर्धारित करते हैं कि AI सुरक्षा कैसे ब्राउज़र-आधारित AI अनुप्रयोग पहुँच की हैंडल करती है जब AI सुरक्षा ब्राउज़र प्लगइन स्थापित होता है। हर अनुरोध के लिए, नीति नियमों के आधार की जाँच करती है और पहल मिलान किए नियम से कार्रवाई लागू करती है, जैसे कि अनधिकृत AI अनुप्रयोग को अवरुद्ध करना या उपयोगकर्ता को अनुमोदित कॉर्पोरेट AI संसाधन को पुनर्निर्देशित करना।

उपयोगकर्ता पहुँच नीति और उपयोगकर्ता इंटरेक्शन नीति

उपयोगकर्ता पहुँच नीति और उपयोगकर्ता इंटरेक्शन नीति दोनों को ही एकही AI अनुप्रयोग पर लागू किया जा सकता है। AI सुरक्षा इंजन पहले यह निर्धारित करता है कि उपयोगकर्ता AI अनुप्रयोग तक पहुंच सकता है या नहीं। अनुमति दिए गए ऐप्स के लिए, उपयोगकर्ता इंटरेक्शन नीति उपयोगकर्ता की प्रॉम्प्ट और इंटरेक्शन पर लागू होती है।

यदि उपयोगकर्ता पहुँच नीति पहुँच को अवरुद्ध करती है या उपयोगकर्ता को एक अलग AI संसाधन पर पुनर्निर्देशित करती है, तो इसके ओरिजनल अनुप्रयोग तक पहुँच पर उपयोगकर्ता इंटरेक्शन नीति नियम लागू नहीं होते हैं।

नियम क्रियाएं

हर नियम में ट्रैफ़िक मानदंड होते हैं जिन्हें मिलान करना होता है और लागू की जाने वाली कार्रवाई मिलान पहुंच पर होती है। Cato हर AI अनुप्रयोग के लिए AI सुरक्षा जोखिम स्तर निर्धारित करती है, और आप इस वर्गीकरण का उपयोग नियमों में करके समान जोखिम स्तर वाले ऐप्स के लिए एक ही पहुँच नियंत्रण लागू कर सकते हैं।

उपलब्ध कार्रवाऐं और क्या उपयोगकर्ता इंटरेक्शन नीति लागू होती है:

• अनुमति दें: AI अनुप्रयोग तक पहुँच की अनुमति दें। उपयोगकर्ता अनुप्रयोग पर जारी रह जाता है क्योंकि उपयोगकर्ता इंटरेक्शन नीति नियम लागू होते हैं।
• अवरुद्ध करें: AI अनुप्रयोग तक पहुँच को अवरुद्ध करें। उपयोगकर्ता इंटरेक्शन नीति नियम लागू नहीं होते हैं क्योंकि पहुंच अवरुद्ध है।
• पुनर्निर्देशित करें: अनुरोधित AI अनुप्रयोग से उपयोगकर्ता को कॉन्फ़िगर किए गए URL पर पुनर्निर्देशित करना। उपयोगकर्ता इंटरेक्शन नीति नियम केवल उसी अनुप्रयोग पर लागू होते हैं जो पुनर्निर्देशित URL द्वारा परिभाषित होता है।
• उपयोगकर्ता जोड़ें: AI सुरक्षा उपयोगकर्ता नोटिफिकेशन व्यवस्थापन को दिखाता है
  पहुँच जारी रखने से पहले। उपयोगकर्ता अनुप्रयोग तक पहुँच की स्वीकृति देता है केवल तभी उपयोगकर्ता इंटरेक्शन नीति नियम लागू होते हैं।

नियम क्रम

नियमों को ऊपर से नीचे तक ही आंका जाता है। जब किसी अनुरोध के द्वारा नियम का मिलान होता है, नियम की कार्रवाई लागू होती है, और नीति उस अनुरोध के लिए बाद के नियमों का मूल्यांकन नहीं करती है।

नियम क्रम तब महत्वपूर्ण होता है जब कोई विशिष्ट अनुमोदित AI संसाधन और व्यापक AI अनुप्रयोग नियम दोनों एक ही अनुरोध से मेल खा सकते हैं। विशिष्ट नियम को पहले रखें ताकि अनुमोदित पहुंच को संभाला जाए उसके पूर्व व्यापक नियम लागू होता है जो अवरोध, पुनर्निर्देश, या उपयोगकर्ता जोड़ना कार्रवाई लागू कर सके।

अपवाद

अपवाद आपको एक व्यापक नियम रखने की अनुमति देते हैं जब विशेष उपयोगकर्ता, समूह, या AI अनुप्रयोगों को उस नियम से बाहर करने का कार्य हो। जब एक अनुरोध अपवाद का मिलान करता है, नियम कार्रवाई छोड़ दी जाती है, और नीति मूल्यांकन अगले नियम पर जारी रहेगा। यह आपको अधिकांश उपयोगकर्ताओं के लिए व्यापक पहुँच नियंत्रण लागू करने देता है जब अनुमोदित विचलनों की अनुमति दी जाती है बिना नियम की नकल किए।

उपयोगकर्ता पहुँच नीति नियम बनाना

उपयोगकर्ता पहुँच नीति नियम नियंत्रण करते हैं कि AI सुरक्षा कैसे ब्राउज़र-आधारित पहुंच AI अनुप्रयोगों को हैंडल करती है। हर नियम उस ट्रैफ़िक को परिभाषित करता है जिसे उपयोगकर्ता, समूह, या अनुप्रयोग द्वारा मिलाना होता है, और उस कार्रवाई को लागू करना होता है जब वह ट्रैफ़िक पहचाना जाता है।

ब्लॉक या उपयोगकर्ता जोड़ें नियमों के लिए कस्टम संदेश के साथ, सुनिश्चित करें कि AI सुरक्षा उपयोगकर्ता अधिसूचना टेम्पलेट मौजूद है नियम बनाने से पहले। यदि आपको विशिष्ट उपयोगकर्ताओं या अनुप्रयोगों को एक नियम से बाहर रखने की आवश्यकता है बिना इसे पूरी तरह बंद करने के लिए, अपवादों का उपयोग करें नियम की एक संकीर्ण सीमा के साथ स्थापित किए बिना।

उपयोगकर्ता पहुँच नीति का नियम बनाने के लिए:

1. नेविगेशन मैन्यू से चुनें सुरक्षा > AI सुरक्षा।
2. उपयोगकर्ता पहुँच नीति टैब पर क्लिक करें।
3. नया नियम पर क्लिक करें। नियम सेटिंग्स पैनल खुलता है।
4. नियम नाम दर्ज करें।
5. स्रोत के अंतर्गत, उपयोगकर्ता या समूह जिन्हे यह नियम लागू होता है ठहराए।
6. अनुप्रयोग के अंतर्गत, AI अनुप्रयोग या अनुप्रयोग श्रेणी का मिलान करें।
7. कार्रवाई ड्रॉप-डाउन मैन्यू से, चुने कि AI सुरक्षा जब एक उपयोगकर्ता मिलान करने वाले AI अनुप्रयोग को एक्सेस करता है तो कैसे प्रतिक्रिया करता है।
8. यदि आपने पुनर्निर्देशित करना चुना है, तो पुनर्निर्देशित यूआरएल दर्ज करें।
9. यदि आपने अवरुद्ध या उपयोगकर्ता जोड़ें चुना है, उपयोगकर्ता अधिसूचना टेम्पलेट का चयन करें।
10. उपयोग सक्रिय टॉगल का ताकि आप नियम सक्षम कर सकें।
11. सहेजें क्लिक करें। नीति को अपडेट किया गया है।

अपवाद बनाना

आप एक अपवाद का उपयोग करके विशिष्ट नियम को अनदेखा कर सकते हैं और निम्न प्राथमिकता प्रदर्शन नियम के साथ जारी रह सकते हैं। उदाहरण के लिए, यदि नियम #3 Microsoft Copilot के लिए सभी उपयोगकर्ताओं के लिए पहुँच को अवरुद्ध करता है, तो आप एक अपवाद बना सकते हैं जो RnD विभाग के लिए पहुंच को अवरुद्ध नहीं करता।

एक नियम के लिए अपवाद नियम का एक उप-सेट होता है, और कुछ सेटिंग्स नियम और अपवाद दोनों पर लागू होती हैं:

• जब आप नियम को निष्क्रिय करते हैं, अपवाद भी निष्क्रिय होता है।
• जब आप नियम को स्थानांतरित करते हैं और प्राथमिकता बदलते हैं, तो अपवाद भी स्थानांतरित हो जाता है

अपवाद जोड़ने के लिए:

1. नेविगेशन मैन्यू से चुनें सुरक्षा > AI सुरक्षा।
2. उपयोगकर्ता पहुँच नीति टैब पर क्लिक करें।
3. जिस नियम के लिए आप अपवाद बनाना चाहते हैं, उसके बगल में तीन बिंदुओं पर क्लिक करें और अपवाद जोड़ें चुनें।
   ए. अपवाद के लिए नाम और विवरण परिभाषित करें।
   बी. स्रोत के अंतर्गत, उपयोगकर्ता या समूह जिन्हे यह अपवाद लागू होता है ठहराए।
   c। अनुप्रयोग के अंतर्गत, AI अनुप्रयोग, श्रेणी, या जोखिम स्तर जिसे अपवाद लागू होता है ठहराए।
4. सहेजें क्लिक करें।

AI सुरक्षा नोटिफिकेशन टेम्पलेट बनाना

नोटिफिकेशन टेम्पलेट को कस्टमाइज़ करें यह नियंत्रित करने के लिए कि उपयोगकर्ता क्या देखते हैं जब एक अवरोध या जोड़ने का नियम लागू होता है। अवरुद्ध नोटिफिकेशनों का उपयोग करें यह समझाने के लिए कि पहुँच इंकार की गई थी और उपयोगकर्ताओं को जोड़ें नोटिफिकेशन सुरक्षित AI निर्णयों की ओर मार्गदर्शन करें।

अवरुद्ध नोटिफिकेशनस

उपयोगकर्ताओं को अवरुद्ध नोटिफिकेशन बनाएं यह समझाने के लिए कि AI अनुप्रयोग तक पहुँच इंकार की गई थी।

AI सुरक्षा ब्लॉक नोटिफिकेशन टेम्पलेट बनाने के लिए:

1. नेविगेशन मैन्यू से चुनें खाता > उपयोगकर्ता नोटिफिकेशन।
2. नया AI सुरक्षा उपयोगकर्ता नोटिफिकेशन पर क्लिक करें।
3. टेम्पलेट नाम दर्ज करें।
4. नीति प्रकार ड्रॉप-डाउन मैन्यू से, चुनें AI सुरक्षा इंटरेक्शन।
5. पेज प्रकार ड्रॉप-डाउन मैन्यू से, चुनें अवरुद्ध।
6. अधिसूचना सेटिंग्स के अंतर्गत, यह शीर्षक और विवरण दर्ज करें के लिए नोटिफिकेशन संदेश।
7. (वैकल्पिक) पता लगाने का स्पष्टीकरण संदेश दिखाएं चुनें यह विवरण शामिल करने के लिए कि ब्लॉक को किसने ट्रिगर किया।
8. सहेजें क्लिक करें।

उपयोगकर्ता नोटिफिकेशन जोड़ें

उपयोगकर्ता नोटिफिकेशन बनाएं ताकि उपयोगकर्ताओं को सुरक्षित AI निर्णयों की ओर मार्गदर्शन किया जा सके इससे पहले वे AI अनुप्रयोगों तक पहुँचें।

चुनाव परिभाषित करें जो उपयोगकर्ताओं को नीति स्वीकार करने की अनुमति देते हैं और उपयोगकर्ता जारी रखते हैं, या उन्हें अनुमोदित AI संसाधन पर पुनर्निर्देशित करते हैं।

उसी उपयोगकर्ता द्वारा नोटिफिकेशन कितनी बार देखा गया है को नियंत्रित करने के लिए नोटिफिकेशन फ्रीक्वेंसी सेट करें। जब नोटिफिकेशन दबा दिया जाता है, उपयोगकर्ता सीधे अनुप्रयोग पर जाते हैं बिना जोड़ने के लिए।

AI सुरक्षा जोड़ें नोटिफिकेशन टेम्पलेट बनाने के लिए:

1. नेविगेशन मैन्यू से चुनें खाता > उपयोगकर्ता नोटिफिकेशन।
2. नया AI सुरक्षा उपयोगकर्ता नोटिफिकेशन पर क्लिक करें।
3. टेम्पलेट नाम दर्ज करें।
4. नीति प्रकार ड्रॉप-डाउन मैन्यू से, चुनें AI सुरक्षा पहुँच।
5. पृष्ठ प्रकार ड्रॉप-डाउन मैन्यू से, चुनें उपयोगकर्ता जोड़ें।
6. अधिसूचना सेटिंग्स के अंतर्गत, यह शीर्षक और विवरण दर्ज करें के लिए नोटिफिकेशन संदेश।
7. (वैकल्पिक) उपयोगकर्ताओं प्रस्तुत करने के लिए विकल्पों के साथ, विकल्प जोड़ें पर क्लिक करें। हर विकल्प के लिए, अक्षर लेबल दर्ज करें और कार्रवाई चुनें: जारी रखें, अवरुद्ध करें, या पुनर्निर्देशित करें।
8. अधिसूचना फ्रीक्वेंसी ड्रॉप-डाउन मैन्यू से, चुनें कितना बार उपयोगकर्ता को नोटिफिकेशन दिखाया जाता है।
9. सहेजें क्लिक करें।