Configurer des garde-fous

Apportez votre propre abonnement à un fournisseur de garde-fous pris en charge et rendez ses validateurs disponibles en tant que garde-fous d’agent dans AI Trust Layer.

L'onglet Configurations des garde-fous vous permet d'apporter votre propre abonnement à un fournisseur de sécurité pris en charge et d'offrir ses validateurs comme garde-fous pour les agents de votre locataire. Vous conservez le compte fournisseur et l'abonnement, et UiPath appelle votre fournisseur chaque fois qu'un garde-fou basé sur votre configuration s'exécute.

Pendant l'aperçu, vous pouvez apporter un abonnement uniquement aux fournisseurs répertoriés dans les fournisseurs et les validateurs de garde-fous pris en charge. Tout autre fournisseur est hors du champ d'application, car chacun pris en charge s'appuie sur un modèle de connecteur fourni par UiPath.

Remarque :

L’accès aux configurations de garde-fous dépend de la plateforme Cloud que vous utilisez. Pour des détails, reportez-vous à Disponibilité des fonctionnalités de Test Cloud.

Vos configurations ne remplacent pas les garde-fous gérés par UiPath. Les deux ensembles sont proposés ensemble, et chaque garde-fou affiche le fournisseur qui l'évalue. Plusieurs configurations peuvent réutiliser la même connexion Integration Service, de sorte qu'un compte fournisseur peut servir chaque validateur qu'il prend en charge.

Remarque :

L'option Revenir au garde-fou géré par UiPath détermine ce qui se passe lorsque votre fournisseur renvoie une erreur ou devient inaccessible. Lorsque cette option est activée, l'évaluation s'exécute plutôt par rapport au garde-fou géré par UiPath. Lorsqu'elle est désactivée, l'évaluation échoue et l'étape de l'agent est bloquée.

Prérequis

• Vous êtes un administrateur d'organisation.
• Une connexion Integration Service à votre fournisseur de sécurité existe dans un dossier auquel vous pouvez accéder. Si vous n’en avez pas encore, vous pouvez créer à la fois le connecteur et la connexion au cours de la procédure.

Fournisseurs de garde-fous et validateurs pris en charge

Les connecteurs du tableau suivant sont les seuls fournisseurs de garde-fous pris en charge pendant la prévisualisation. Les validateurs que vous pouvez appliquer dépendent du connecteur que vous sélectionnez, et chaque connecteur correspond à un service du fournisseur de sécurité.

Connecteur	Validateurs
Garde-fous Azure AI Language	Détection des PII
Garde-fous de sécurité du contenu Azure	Détection du contenu malveillant Détection des attaques par invite d’utilisateurs Détection des matériaux protégés pour le texte Détection des documents protégés pour le code
Garde-fous Noma	Détection des injections d’invite

Créer une configuration de garde-fou

1. Accédez à Admin > AI Trust Layer > Configurations des garde-fous.

2. Sélectionnez le locataire auquel la configuration s’applique.

3. Sélectionnez Ajouter une configuration pour ajouter une nouvelle configuration.

4. Choisissez le dossier de connexion qui stocke votre connexion au garde-fou.

   Le dossier que vous choisissez détermine l'emplacement enregistré de la connexion au garde-fou, de la même manière que pour une configuration BYO LLM. Il ne restreint pas qui peut utiliser le garde-fou. Chaque utilisateur du locataire peut voir et appliquer la configuration.

5. Dans la liste des connecteurs , choisissez un connecteur de garde-fou que vous avez déjà créé ou créez-en un à partir d'un modèle fourni par UiPath sans quitter le flux de configuration. Les modèles couvrent uniquement les fournisseurs pris en charge:

   1. Sélectionnez Créer un connecteur personnalisé.
   2. Sélectionnez un modèle parmi les options disponibles: Garde-fous Noma, Garde-fous de sécurité du contenu Azure ou Garde-fous de langage Azure AI.
   3. Sélectionnez Create connector (Créer un connecteur).
   4. Dans Connector Builder, configurez la méthode d’authentification pour votre compte fournisseur, puis publiez le connecteur. Pour des détails, reportez-vous à Publier un connecteur.
   5. Retournez à l'onglet AI Trust Layer, puis sélectionnez votre nouveau connecteur dans la liste des connecteurs .

6. Dans la liste Connexion , choisissez la connexion Integration Service pour votre compte fournisseur. Si aucune connexion n'existe encore, sélectionnez Add connection (Ajouter une connexion) et créez-en une par rapport à votre connecteur.

   Remarque :

   Les informations d’identification de votre fournisseur restent dans Integration Service. Une configuration de garde-fou stocke une référence à la connexion, jamais au secret lui-même.

7. Dans la liste Validateur , choisissez la capacité de validation à appliquer, telle que la détection des PII ou la détection de contenu malveillant. La liste affiche uniquement les validateurs pris en charge par le connecteur sélectionné.

8. Entrez un nom de configuration. Il s'agit du nom sous lequel le garde-fou apparaît lorsqu'il est appliqué.

9. Définissez ce paramètre sur le garde-fou géré par UiPath en fonction de la façon dont vous souhaitez que les défaillances du fournisseur soient gérées.

10. Sélectionnez Test (Tester). UiPath envoie une invite de test à votre fournisseur via la connexion pour confirmer que le validateur répond.

11. Sélectionnez Enregistrer.

La configuration apparaît dans la liste avec son connecteur, son validateur et son statut.

Mettre à jour ou supprimer une configuration

Sélectionnez le locataire dont vous souhaitez gérer les configurations. La liste affiche chaque configuration de ce locataire, et vous pouvez mettre à jour ou supprimer n'importe laquelle d'entre elles.

Appliquer vos garde-fous

Une configuration de garde-fou enregistrée est appliquée des deux mêmes manières qu'un garde-fou géré par UiPath:

• Per agent — Agent developers add it from Add guardrails in Agent Builder or on the Flow canvas in Maestro. In the Choose guardrail panel, your configurations are grouped under the folder they were created in, above the UiPath guardrails, each marked BYO and listing its connector as the provider. Developers then set the categories to detect, the thresholds, the scopes, and the action to take, as with any other guardrail. For details, refer to Out-of-the-box guardrails.
• À l’échelle de l’organisation — Les administrateurs l’activent dans la section Apporter vos propres garde-fous de l’onglet Garde-fous centralisés de la politique AI Trust Layer. Il sélectionne le locataire, puis applique chaque garde-fou pour tous les appels LLM ou pour des produits individuels. Pour de plus amples informations, consultez la section Apporter vos propres garde-fous.

L'agent suit la configuration exécutée, le type de validateur, le connecteur et la connexion utilisés, et si l'évaluation se rapporte au garde-fou géré par UiPath.