Configurar barreras

Trae tu propia suscripción a un proveedor de barreras de seguridad compatible y haz que sus validadores estén disponibles como barreras de seguridad del agente en AI Trust Layer.

La pestaña Configuraciones de barreras de seguridad te permite traer tu propia suscripción a un proveedor de seguridad compatible y ofrecer sus validadores como barreras de seguridad para los agentes en tu tenant. Mantienes la cuenta del proveedor y la suscripción, y UiPath llama a tu proveedor cada vez que se ejecuta una barrera de seguridad basada en tu configuración.

Durante la vista previa, puedes aportar una suscripción solo a los proveedores enumerados en Proveedores y validadores de barreras de seguridad compatibles. Cualquier otro proveedor está fuera del ámbito, porque cada uno de los compatibles depende de una plantilla de conector proporcionada por UiPath.

Nota:

El acceso a las configuraciones de barreras de seguridad depende de la plataforma en la nube que utilices. Para obtener más información, consulta Disponibilidad de la característica de Test Cloud.

Tus configuraciones no reemplazan las barreras de seguridad gestionadas por UiPath. Ambos conjuntos se ofrecen juntos, y cada barrera de seguridad muestra el proveedor que la evalúa. Varias configuraciones pueden reutilizar la misma conexión de Integration Service, por lo que una cuenta de proveedor puede servir a todos los validadores que admite.

Nota:

La opción Volver a la barrera de seguridad gestionada por UiPath determina lo que sucede cuando tu proveedor devuelve un error o se vuelve inalcanzable. Con la opción habilitada, la evaluación se ejecuta contra la barrera de seguridad gestionada por UiPath. Si está deshabilitada, la evaluación falla y el paso del agente se bloquea.

Requisitos previos

• Es administrador de la organización.
• Existe una conexión de Integration Service con tu proveedor de seguridad en una carpeta a la que puedes acceder. Si aún no tienes uno, puedes crear tanto el conector como la conexión durante el procedimiento.

Proveedores y validadores de barreras de seguridad compatibles

Los conectores de la siguiente tabla son los únicos proveedores de barreras compatibles durante la vista previa. Los validadores que puedes aplicar dependen del conector que selecciones, y cada conector corresponde a un servicio de proveedor de seguridad.

Conector	Validadores
Barreras de seguridad del lenguaje de IA de Azure	Detección de PII
Barreras de seguridad de contenido de Azure	Detección de contenido nocivo Detección de ataques de solicitud de usuario Detección de material protegido para texto Detección de material protegido para código
Barreras de seguridad de Noma	Detección de inyección de solicitud

Crear una configuración de barrera de seguridad

1. Ve a Admin > AI Trust Layer > Configuraciones de barreras de seguridad.

2. Selecciona el Tenant al que se aplica la configuración.

3. Selecciona Añadir configuración para añadir una nueva configuración.

4. Elige la carpeta de conexiones que almacena tu conexión de barrera de seguridad.

   La carpeta que elijas determina dónde se guarda la conexión de barrera de seguridad, lo mismo que para una configuración de BYO LLM. No restringe quién puede utilizar la barrera de seguridad. Cada usuario del tenant puede ver y aplicar la configuración.

5. En la lista Conector , elige un conector de barreras de seguridad que ya hayas creado, o crea uno a partir de una plantilla proporcionada por UiPath sin salir del flujo de configuración. Las plantillas cubren solo los proveedores compatibles:

   1. Selecciona Crear conector personalizado.
   2. Selecciona una plantilla de las opciones disponibles: Noma Guardrails, Azure Content Safety Guardrails o Azure AI Language Guardrails.
   3. Selecciona Crear conector.
   4. En el Creador de conectores, configura el método de autenticación para tu cuenta de proveedor y luego publica el conector. Para obtener más información, consulta Publicar un conector.
   5. Vuelve a la pestaña AI Trust Layer y selecciona tu nuevo conector de la lista Conector .

6. En la lista Conexión , elige la conexión de Integration Service para tu cuenta de proveedor. Si aún no existe ninguna conexión, selecciona Añadir conexión y crea una en tu conector.

   Nota:

   Las credenciales de tu proveedor permanecen en Integration Service. Una configuración de barrera de seguridad almacena una referencia a la conexión, nunca el secreto en sí.

7. En la lista Validador , elige la capacidad de validación que aplicar, como Detección de PII o Detección de contenido nocivo. La lista muestra solo los validadores que admite el conector seleccionado.

8. Introduce un Nombre de configuración. Este es el nombre con el que aparece la barrera de seguridad cuando se aplica.

9. Establece Recurrir a la barrera de seguridad gestionada por UiPath según cómo quieres que se gestionen los fallos del proveedor.

10. Selecciona Prueba. UiPath envía una solicitud de prueba a tu proveedor a través de la conexión para confirmar que el validador responde.

11. Selecciona Guardar.

La configuración aparece en la lista con su conector, validador y estado.

Actualizar o eliminar una configuración

Selecciona el tenant cuyas configuraciones deseas gestionar. La lista muestra todas las configuraciones para ese tenant, y puedes actualizar o eliminar cualquiera de ellas.

Aplicar sus barreras de seguridad

Una configuración de barrera de seguridad guardada se aplica de las mismas dos maneras que una barrera de seguridad administrada por UiPath:

• Per agent — Agent developers add it from Add guardrails in Agent Builder or on the Flow canvas in Maestro. In the Choose guardrail panel, your configurations are grouped under the folder they were created in, above the UiPath guardrails, each marked BYO and listing its connector as the provider. Developers then set the categories to detect, the thresholds, the scopes, and the action to take, as with any other guardrail. For details, refer to Out-of-the-box guardrails.
• En toda la organización : los administradores lo habilitan en la sección Trae tus propias barreras de seguridad de la pestaña Barreras de seguridad centralizadas en la política de AI Trust Layer. Seleccionan el tenant y luego aplican cada barrera de seguridad para todas las llamadas de LLM o para productos individuales. Para obtener más información, consulta Trae tus propias barreras de seguridad.

Los seguimientos de agente registran qué configuración se ejecutó, el tipo de validador, el conector y la conexión utilizados, y si la evaluación recurrió a la barrera de seguridad gestionada por UiPath.