ガードレールを構成する

サポートされているガードレール プロバイダーに独自のサブスクリプションを用意し、そのバリデーターを AI Trust Layer でエージェントのガードレールとして利用できるようにします。

[ ガードレールの設定 ] タブでは、サポートされている安全ベンダーに独自のサブスクリプションを提供し、そのバリデーターをテナント内のエージェントのガードレールとして提供できます。ユーザーはベンダー アカウントとサブスクリプションを保持します。UiPath は、設定に基づいてガードレールが実行されるたびにプロバイダーを呼び出します。

プレビュー中は、「 サポートされるガードレール プロバイダーと検証ツール」に記載されているベンダーにのみサブスクリプションを使用できます。その他のベンダーは対象外です。サポートされる各ベンダーが UiPath が提供するコネクタ テンプレートに依存しているためです。

注:

ガードレールの構成にアクセスできるかどうかは、使用するクラウド プラットフォームによって異なります。詳しくは、「 利用可能な Test Cloud 機能」をご覧ください。

設定によって UiPath で管理されるガードレールは置き換えられません。両方のセットは一緒に提供され、各ガードレールには、それを評価するプロバイダーが表示されます。複数の構成で同じ Integration Service のコネクションを再利用できます。そのため、1 つのベンダー アカウントで、サポートするすべての検証者にサービスを提供できます。

注:

[ UiPath で管理されるガードレールにフォールバック] オプションは、プロバイダーがエラーを返したり、アクセスできなくなったりした場合の挙動を決定します。このオプションを有効化すると、代わりに UiPath で管理されるガードレールに対して評価が実行されます。無効にすると、評価は失敗し、エージェントのステップはブロックされます。

前提条件

• 組織管理者である。
• 安全ベンダーへの Integration Service のコネクションは、ユーザーがアクセスできるフォルダー内に存在します。コネクタとコネクションの両方がまだない場合は、手順中にコネクタとコネクションの両方を作成できます。

サポートされるガードレールのプロバイダーと検証器

プレビュー期間にサポートされるガードレール プロバイダーは、以下の表の唯一のコネクタです。適用できる検証器は選択したコネクタによって異なり、各コネクタは 1 つの安全ベンダー サービスに対応します。

コネクタ	検証者
Azure AI 言語ガードレール	個人を識別できる情報 (PII) の検出
Azure Content Safety ガードレール	有害コンテンツの検出 ユーザー プロンプト攻撃の検出 テキストの保護された材料検出 コードの保護された材料検出
Noma ガードレール	プロンプト インジェクションの検出

ガードレールの設定を作成する

1. [ 管理] > [AI Trust Layer] に移動し>ガードレールの設定を行います。

2. 設定を適用する テナント を選択します。

3. [ 設定を追加 ] を選択して、新しい設定を追加します。

4. ガードレールの接続を保存する [ コネクションのフォルダー ] を選択します。

   ガードレール接続の保存先は、選択したフォルダーによって決まります。これは、BYO LLM の設定の場合と同じことです。ガードレールを使用できるユーザーを制限するものではありません。テナント内のすべてのユーザーが設定を表示して適用できます。

5. [ コネクタ] のリストから、作成済みのガードレール コネクタを選択するか、設定フローを離れることなく UiPath が提供するテンプレートからガードレール コネクタを作成します。テンプレートは、サポートされているベンダーのみに対応しています。

   1. [ カスタム コネクタを作成] を選択します。
   2. 利用可能なオプション ( [Noma ガードレール]、[ Azure Content Safety ガードレール]、または [Azure AI 言語ガードレール]) からテンプレートを選択します。
   3. [ コネクタを作成] を選択します。
   4. コネクタ ビルダーでベンダー アカウントの認証方法を設定し、コネクタをパブリッシュします。詳しくは、「 コネクタをパブリッシュする」をご覧ください。
   5. [AI Trust Layer] タブに戻り、[ コネクタ] のリストから新しいコネクタを選択します。

6. [ コネクション] のリストから、ベンダー アカウントの Integration Service のコネクションを選択します。接続がまだ存在しない場合は、[ 接続を追加 ] を選択し、コネクタに対して接続を作成します。

   注:

   プロバイダーの資格情報は Integration Service 内に留まります。ガードレールの設定で格納するのはコネクションへの参照であり、シークレットそのものは格納しません。

7. [ 検証者 ] のリストから、適用する検証機能を選択します。個人 を識別できる情報 (PII の検出 ) や 有害コンテンツの検出などです。リストには、選択したコネクタでサポートされている検証器のみが表示されます。

8. [ 構成名] を入力します。これは、ガードレールが適用されたときに表示される名前です。

9. プロバイダーの障害の処理方法に応じて、[ UiPath で管理されるガードレールにフォールバック ] を設定します。

10. [ テスト] を選択します。UiPath は、バリデーターが応答することを確認するために、コネクションを介してプロバイダーにテスト プロンプトを送信します。

11. [保存] を選択します。

設定が、コネクタ、検証者、ステータスとともにリストに表示されます。

設定を更新または削除する

構成を管理するテナントを選択します。このリストにはそのテナントのすべての設定が表示され、それらを更新または削除できます。

ガードレールを適用する

保存したガードレールの設定は、UiPath で管理されるガードレールと同じ 2 つの方法で適用されます。

• Per agent — Agent developers add it from Add guardrails in Agent Builder or on the Flow canvas in Maestro. In the Choose guardrail panel, your configurations are grouped under the folder they were created in, above the UiPath guardrails, each marked BYO and listing its connector as the provider. Developers then set the categories to detect, the thresholds, the scopes, and the action to take, as with any other guardrail. For details, refer to Out-of-the-box guardrails.
• 組織全体 — 管理者は、AI Trust Layer ポリシーの [一元化されたガードレール] タブの [独自のガードレールを使用する] セクションで有効化します。テナントを選択し、すべての LLM 呼び出しまたは個々の製品に各ガードレールを適用します。詳しくは、「 独自のガードレールを使用する」をご覧ください。

エージェントのトレースには、実行された設定、検証ツールの種類、使用されたコネクタとコネクション、および評価が UiPath で管理されるガードレールにフォールバックしたかどうかが記録されます。