关闭一个Azure OpenAI助理的检索漏洞没有取出新的身份平台。 用了一个过滤器和一个更窄的助手

本期编译精选。

Egiziago Cioffi是位于米兰的微软合作伙伴SynSphere Italia的IT和企业建筑师及CEO. 他自己造了一个特工 他写了索引工作，配置了Azure OpenAI检索管道，将其连接到SharePoint上，并看着它通过他的团队运行的每一个评价。他的Azure OpenAI电子邮件助理自动解析了大约60%的入境客户电子邮件，评分清高，单位考核通过。他们都没有问过重要的问题。Cioffi开了一个低保帐户 与高保帐户已经给助理的同样问题 产出不匹配。助理返回了 SharePoint 内容，请求用户无法自行打开。日志讲述了不同于评价分数的故事。Cioffi的检索日志是这一具体生产故障的证据。下面是显示故障类不隔离的独立数据。在许多出品RAG部署中，代理以索引者的权限回答，而不是请求者的Azure AI Search自2025年5月的预览后通过以Entra为基础的代号将本地文档级别ACL三进制运出，SharePoint ACL同步随后被预览。这种能力是存在的；但是，它并不存在于它需要的地方。SharePoint ACL预览可以现在通过 spg 摄入站点组元数据：前缀为 2026-05-01-review API. 然而，只有Entra支持的主体在查询时被记录为可靠执行。预览通过REST API并预览SDK,并不覆盖所有代理部署路径。例如，Azure OpenAI On Your Data支持通过Azure AI搜索安全过滤器访问文档级别，但微软自己的文档指出，如果允许的分组字段没有映射，文档级别访问被禁用。这是在第一党路径中失败的公开默认。自定义RAG管线 b

（编译自 VentureBeat；原文