企业级core服务需配置rbac权限、ldap/sso认证、细粒度审计日志、api调用控制及内容安全扫描，覆盖访问控制、身份统一、操作留痕、接口鉴权与输出防护五大安全维度。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已完成企业级Core服务的私有化部署，但尚未配置访问控制与操作留痕机制，则系统可能面临未授权操作、越权访问及行为不可追溯等风险。以下是实施权限管理与审计日志配置的具体路径：
一、启用基于角色的访问控制（RBAC）
RBA C是企业级Core部署中实现最小权限原则的基础机制，通过将权限绑定至预定义角色而非单个用户，确保人员变动时权限策略保持稳定且可审计。
1、登录Core系统管理后台，使用初始超级管理员账号访问https://your-core-domain:8443/admin。
2、在左侧导航栏点击「权限体系」→「角色管理」，进入角色定义界面。
3、点击「新建角色」，输入角色名称如“数据分析师”，在权限矩阵中勾选「知识库检索」、「报告导出」、「历史会话查看」三项，取消勾选「模型参数调整」、「系统配置修改」、「审计日志下载」。
4、保存角色后，返回「用户管理」页面，为指定用户账户分配该角色。
二、集成企业身份源（LDAP/SSO）
脱离本地账号体系，对接企业统一身份认证服务，可消除密码孤岛、实现单点登录与账号生命周期自动同步，避免离职员工残留访问通道。
1、进入「系统设置」→「认证配置」，启用LDAP认证开关。
2、填写LDAP服务器地址、端口、SSL启用状态，并设置search-base-dn="ou=employees,dc=corp,dc=com"限定用户搜索范围。
3、在group-filter字段填入"cn=core-users,ou=groups,dc=corp,dc=com"，确保仅该组织单元内成员可登录。
4、点击「测试连接」验证凭据有效性，成功后保存配置并重启认证服务模块。
三、配置细粒度操作审计日志
审计日志需覆盖所有敏感操作事件，包括用户登录登出、权限变更、知识库文档上传/删除、Prompt提交与RAG检索请求，确保每条记录包含操作者、时间戳、资源标识、操作类型及结果状态。
1、在「安全中心」→「审计日志」页面，启用日志采集开关，并选择后端存储为Elasticsearch集群或云厂商SLS服务。
2、设置日志保留周期为180天，满足《网络安全法》第二十一条关于网络日志留存不少于六个月的强制要求。
3、勾选「记录失败登录尝试」与「记录权限变更详情」两个高风险操作类别。
4、配置Webhook告警地址，当检测到单小时内连续5次失败登录或管理员角色被批量修改时触发实时通知。
四、启用API调用级访问控制
面向程序接口的调用必须独立于前端用户会话进行鉴权，防止Token泄露后被滥用，同时支持按应用维度限流与配额管控。
1、进入「开发者中心」→「API密钥管理」，点击「生成新密钥」。
2、为每个接入系统（如CRM、BI平台）单独创建密钥，绑定其IP白名单与调用频次上限（例如每分钟200次）。
3、在密钥详情页复制Client ID与Secret，交由第三方系统用于OAuth2.0 Client Credentials流程。
4、在「API策略」中启用JWT签名校验中间件，拒绝所有未携带有效Bearer Token的请求。
五、开启运行时内容安全扫描
在响应生成阶段对LLM输出进行实时检测，拦截含敏感词、越权数据引用、代码注入特征的内容，从输出侧构筑最后一道防线。
1、进入「安全策略」→「内容过滤」，启用「响应内容扫描引擎」。
2、导入企业自定义敏感词库，包含客户身份证号正则模式、内部系统IP段列表、财务金额阈值规则。
3、设置扫描动作：对匹配一级敏感词的响应直接拦截并返回403；对二级词标记后放行，并在审计日志中打上"content-flagged"标签。
4、启用「沙箱执行环境」开关，确保所有用户提交的Python代码片段均在隔离容器中运行，禁止访问宿主机文件系统与网络栈。
