LLM の呼び出しを独自のモデルに制限する

AI Trust Layer を設定して、すべての LLM 呼び出しを独自のモデル経由でのみルーティングし、Automation Ops のポリシーを使用して UiPath で管理される LLM をブロックします。

このガイドを使用して、すべての LLM 呼び出しが独自のモデル経由でのみルーティングされ、UiPath で管理される LLM が使用されないように AI Trust Layer を設定します。

前提条件

• [管理] > AI Trust Layer および Automation Ops への組織管理者アクセス
• LLM プロバイダーへの Integration Service のコネクション、または LLM プロバイダーを作成する準備ができている資格情報

手順 1: LLM の設定を使用してモデルを登録する

[ 管理] > [AI Trust Layer] > [LLM の設定] で、テナントの認可済み LLM としてモデルを登録します。

完全な設定手順については、「 LLM を設定する」をご覧ください。

手順 2: Automation Ops ポリシーを使用して UiPath で管理される LLM を無効化する

独自のモデルを使用する設定ではモデルを利用できるようになりますが、UiPath で管理されるモデルはブロックされません。Automation Ops のポリシーを使用して明示的に無効化します。

1. Automation Ops > [ガバナンス] に移動し、AI Trust Layer のポリシーを選択または作成します。
2. [ モデル] タブで、ブロックする UiPath で管理される LLM を無効化します。
3. ポリシーをテナント レベルでデプロイします。テナント レベルのデプロイでは、個々のユーザーやグループが制限を上書きすることはできません。

ポリシー設定の詳細については、「 AI Trust Layer ポリシーの設定」をご覧ください。

手順 3: 監査ログで適用を検証する

ポリシーのデプロイ後、UiPath で管理される LLM に呼び出しが到達しないことを確認します。

1. [管理] > [AI Trust Layer] > [監査] に移動します。
2. ステータスでフィルター = ブロック ポリシー が UiPath 管理のモデル向けの呼び出しをインターセプトしていることを確認します。
3. 使用したモデルでフィルター処理し、ステータスが [成功] の通話には、設定したモデルのみが表示されることを確認します。

UiPath で管理されるモデル名が [ ステータス] = [ブロック] であることを示す呼び出しは、ポリシーがアクティブであることを確認します。

利用可能な監査フィールドとエクスポート オプションについて詳しくは、「 監査ログを表示する」をご覧ください。

手順 4: フォールバック動作を制御する

設定した LLM にアクセスできない場合、一部の UiPath 製品は既定で UiPath で管理されるモデルにフォールバックします。フォールバックを防ぐには、次のいずれかの方法を使用します。

• ポリシーベースのブロック (推奨): 手順 2 でデプロイしたモデル ポリシーもフォールバックを防止します。設定した LLM にアクセスできず、ポリシーによって UiPath で管理されているモデルがブロックされている場合、呼び出しは再ルーティングされるのではなく失敗します。
• 環境の分離: 独自の LLM を使用するオートメーションを専用のテナントまたはフォルダーに配置します。昇格メカニズムを使用して、モデルが設定されているテナントで承認されたオートメーションのみが実行されるようにします。

結果

これらの手順を完了したら、以下に進みます。

• テナント内のすべての LLM 呼び出しは、ユーザーが構成したモデル経由でルーティングされます。
• UiPath で管理されているモデルはポリシーによってブロックされており、フォールバックとして使用できません。
• ブロックされた呼び出しは監査ログに [ステータス] = [ブロック] で表示され、セキュリティおよび監査要件の検証可能なコンプライアンス レコードを提供します。