Restrição de chamadas de LLM para seus próprios modelos

Configure a AI Trust Layer para rotear todas as chamadas de LLM exclusivamente por meio de seus próprios modelos e bloqueie LLMs gerenciados pela UiPath por meio de políticas do Automation Ops.

Use este guia para configurar a AI Trust Layer para que todas as chamadas de LLM roteem exclusivamente por meio de seus próprios modelos e os LLMs gerenciados pela UiPath nunca são usados.

Pré-requisitos

• Acesso de administrador da organização para Admin > AI Trust Layer e Automation Ops.
• Uma conexão do Integration Service com seu provedor de LLM ou credenciais prontas para criar uma.

Etapa 1: registre seus modelos por meio de configurações de LLM

Registre seus modelos como os LLMs autorizados para o tenant em Admin > AI Trust Layer > Configurações do LLM.

Para obter instruções completas de configuração, consulte Configuração de LLMs.

Etapa 2: desabilitar LLMs gerenciados pela UiPath por meio de uma política do Automation Ops

A configuração traga seu próprio modelo disponibiliza seus modelos, mas não bloqueia modelos gerenciados pela UiPath. Desabilite-as explicitamente por meio de uma política do Automation Ops.

1. Acesse Automation Ops > Governança e selecione ou crie uma política de AI Trust Layer.
2. Na guia Modelos , desabilite os LLMs gerenciados pela UiPath que você deseja bloquear.
3. Implante a política no nível do tenant. A implantação no nível do tenant impede que usuários individuais ou grupos substituam a restrição.

Para obter detalhes de configuração de políticas, consulte Configurações para Políticas de AI Trust Layer.

Etapa 3: validar a aplicação no log de auditoria

Após implantar a política, verifique se nenhuma chamada estará alcançando LLMs gerenciados pela UiPath.

1. Acesse Admin > AI Trust Layer > Auditoria.
2. Filtrar por Status = Bloqueado para confirmar que a política está interceptando chamadas destinadas a modelos gerenciados pela UiPath.
3. Filtre por Modelo usado e verifique se apenas seu modelo configurado aparece para chamadas com um status Bem-sucedida .

Qualquer chamada que mostre um nome de modelo gerenciado pela UiPath com Status = Blocked confirma que a política está ativa.

Para obter detalhes sobre campos de auditoria disponíveis e opções de exportação, consulte Visualização de logs de auditoria.

Etapa 4: controlar o comportamento do fallback

Por padrão, alguns produtos da UiPath retornarão a um modelo gerenciado pela UiPath se seu LLM configurado estiver inacessível. Para evitar fallback, use uma das seguintes abordagens:

• Bloqueio baseado em política (recomendado): a política Modelos que você implantou na etapa 2 também impede o fallback. Se seu LLM configurado estiver inacessível e a política bloquear modelos gerenciados pela UiPath, a chamada falhará em vez de ser redirecionada.
• Isolamento de ambiente: coloque automações de traga-seu-próprio-LLM em um tenant ou pasta dedicado. Use um mecanismo de promoção para que apenas automações aprovadas sejam executadas no tenant onde seu modelo está configurado.

Resultado

Após concluir essas etapas:

• Todas as chamadas de LLM no tenant são roteadas por meio de seu modelo configurado.
• Os modelos gerenciados pela UiPath são bloqueados por uma política e não podem ser usados como um fallback.
• As chamadas bloqueadas aparecem no log de auditoria com Status = Blocked, fornecendo um registro de conformidade verificável para requisitos de segurança e auditoria.