instellectBij RAG moeten bronrechten doorwerken in de selectie van documenten en passages. Controleer toegang met een betrouwbare identiteit en actuele autorisatiegegevens. Alleen achteraf de bronlink verbergen is onvoldoende wanneer de modelcontext de inhoud al bevatte.
Neem rechten mee bij het ontsluiten
Bepaal welke gegevens in de index komen en welke metadata de toegangsgrens vertegenwoordigt. Een gedeelde zoekindex kan rechtenfilters gebruiken, maar die filters moeten uit vertrouwde context komen. Laat het model niet zelf kiezen welke teamrechten gelden. Documenteer ook hoe bronwijzigingen, groepslidmaatschap en verwijderde documenten worden verwerkt.
Controleer elke hergebruikroute
Een zoekresultaat kan in een cache, gesprekssamenvatting of gedeelde antwoordhistorie terechtkomen. Als die route geen dezelfde grens bewaakt, kan de oorspronkelijke filter worden omzeild. Gebruik een passende scheiding per identiteit of autorisatiecontext en bepaal wanneer resultaten ongeldig worden. Vermijd openbare bronlinks naar documenten die alleen intern toegankelijk horen te zijn.
Test met contrasterende rollen
Maak een fictief document dat rol A wel en rol B niet mag gebruiken. Stel beide dezelfde inhoudelijke vraag. Controleer opgehaalde passages, het antwoord en de bronverwijzingen. Herhaal de test nadat toegang wordt ingetrokken. Geen zichtbare bronlink bij rol B is niet genoeg als het antwoord de vertrouwelijke inhoud alsnog samenvat. Zie ook least privilege.
Rechten testen door de hele RAG-route
| Onderdeel | Controle | Veelvoorkomend lekpad |
|---|---|---|
| Index | Rechtenmetadata hoort bij bron en versie | Fragment zonder documentrechten |
| Retrieval | Filter vanuit geverifieerde identiteit | Door gebruiker opgegeven groep |
| Cache | Toegang blijft onderdeel van hergebruik | Antwoord van een andere rol |
| Presentatie | Alleen toegestane inhoud en links | Vertrouwelijke samenvatting zonder bronlink |
Een afgeschermd HR-handboek
Een algemeen werkhandboek en een beperkt HR-document behandelen hetzelfde onderwerp. Een medewerker zonder HR-rechten stelt een brede vraag. De zoeklaag mag het beperkte document niet als context aanbieden. In de test gebruikt de HR-bron een fictieve herkenbare marker, zodat je eenvoudig kunt vaststellen of die via passage, antwoord of cache is doorgedrongen.
Neem mee naar je team.
- Test twee rollen met dezelfde vraag en verschillende rechten.
- Controleer contextselectie, niet alleen het zichtbare antwoord.
- Herhaal na intrekking van toegang en na een cache-hit.
Met ruimte voor je besluit, eigenaar en testbewijs. Geen e-mailadres nodig.
Bronnen & verantwoording
Technische achtergrond bij dit onderwerp. De keuzetabel, checklist en fictieve voorbeelden zijn een eigen redactionele uitwerking van Instellect. De beschreven patronen zijn geen overzicht van reeds beschikbare productfuncties.
Geraadpleegd op 11 oktober 2026. Een correctie doorgeven? Mail Instellect.