Уника AIДокументацияНа сайт

Безопасность

Уника AI работает в контуре организации: данные, модели и журналы остаются на её серверах. Доступ к данным определяют роли и рабочие пространства, а действия ИИ ограничены правами пользователя и его подтверждением. Здесь описано, как платформа защищает данные, и указаны главы, где это настраивается.

Вход и учётные записи

Пользователи входят по учётной записи Уники AI или корпоративного каталога: Active Directory, ALD Pro, FreeIPA и других каталогов LDAP. Соединение с каталогом защищено, группы каталога определяют пространства и роли сотрудника. Учётные записи, отключённые в каталоге, блокируются в платформе автоматически.

Вход по паролю Уники AI можно оставить только администраторам. Пароли и API-токены хранятся в защищённом виде. При блокировке учётной записи платформа завершает её сессии и отзывает токены. Частота запросов к платформе ограничена.

Доступ и разделение данных

Права пользователя складываются из платформенной роли, роли в рабочем пространстве и правил доступа к базам знаний. В пространстве есть роли Владелец, Менеджер, Участник и Наблюдатель, а владелец может создать свои роли.

Рабочее пространство — граница данных. Чаты, файлы, базы знаний, ассистенты и подключения одного пространства недоступны из другого. Поиск по базам знаний учитывает права пользователя: в ответ попадают только документы, которые он может видеть.

Защита данных

Данные передаются по защищённым соединениям. Секреты интеграций и подключений хранятся в зашифрованном виде и в интерфейсе не показываются. Загружаемые файлы проходят проверку, а ответы ИИ — очистку перед показом.

Модели в контуре организации

Языковые модели, эмбеддинги, распознавание документов и речи работают на серверах организации. Платформа не передаёт данные разработчику. Внешнего провайдера моделей может подключить только администратор. Персональные данные в документах можно обезличить перед обработкой.

Агент

Агент действует с правами пользователя, который его запустил. Читает данные он сам, а создаёт, изменяет и удаляет только после подтверждения пользователя в чате. Администратор ограничивает время и объём работы агента.

Код и команды агент выполняет в изолированной песочнице. Каждая сессия получает свою песочницу без доступа к сети и к секретам платформы, с ограниченными ресурсами. Файлы пользователя попадают в неё только для чтения. После сессии песочница удаляется.

MCP-подключения заводят владелец и менеджер пространства. Каждый инструмент открывается агенту отдельно, а изменённый на стороне сервера инструмент блокируется до проверки. Исходящие запросы платформы проходят сетевой фильтр.

Достоверность ответов

Ответы по базам знаний содержат ссылки на источники. Администратор может запретить ассистенту отвечать на вопросы по базам без подтверждающего источника. Проверка достоверности отмечает под ответом, насколько он подтверждён документами.

Журналы и хранение данных

Платформа журналирует изменения ролей и прав, действия участников, запуски агента и сценариев, вызовы MCP-инструментов и расход моделей. Журналы сервисов можно передавать в систему сбора событий организации.

Для журналов и временных данных заданы сроки хранения. Данные удаляются вместе с чатом, рабочим пространством или пользователем. На время регламентных работ администратор включает режим обслуживания.

Установка и разработка

Платформа поставляется в контейнерах, сервисы работают без привилегий. Образы проверяются на известные уязвимости при каждой сборке, сторонние компоненты — до подключения. Код платформы регулярно проходит аудит безопасности.

Что дальше