详细内容或原文请订阅后点击阅览
确保 Amazon Quick 从 POC 到生产的安全:代理、流程和空间
当安全团队审查生产计划时,Amazon 快速概念验证项目通常会陷入停滞。这篇文章将介绍如何设计仪表板、空间、知识库、代理和流程,以及在扩展时保持安全控制的流程:数据集整形、代理隔离、文档分类和审批门。
来源:亚马逊云科技 _机器学习Amazon 快速概念验证 (POC) 项目通常通过小型试点团队取得成功,但在安全和合规团队审查生产计划时就会陷入停滞。当您添加五个部门时,适用于十个试点用户的权限模型通常会崩溃。代理可以返回超出其预期范围的数据,合规团队很难审核数据集、代理和空间的连接方式。
Amazon Quick 将仪表板、聊天代理、流程和空间与知识库相结合。每个功能都引入了标准仪表板控件未涵盖的安全表面。
本文将逐步介绍为 AnyCompany 场景设计仪表板、空间、知识库、代理和流程,以及在添加用户和部门时保留的安全控制。本演练涵盖四种模式:数据集整形、代理隔离、文档分类和审批门。它还包括治理框架和生产准备清单。
用例概述
考虑 AnyCompany:5,000 名员工、5 个部门、5 个地点。三个受众在不同级别需要相同的数据:
将一个数据集暴露给所有三个受众并仅依赖权限会留下太多错误配置的空间。
解决方案概述
该解决方案将一个源数据集塑造成三个授权一致的视图,并将每个视图连接到专门构建的代理。它为每个受众发布相应的仪表板,将空间范围限定为内容所有权,并通过具有人在环控制的流程来控制出站操作。
以下屏幕截图显示了 HR 领导力仪表板,它提供了完整的员工可视性,包括所有员工的薪资、人员流失风险和职位级别细分。
已验证的模式
先决条件
开始之前,请确保已准备好以下内容:
