Zugriffskontrolle und Compliance

Zugriffskontrolle legt fest, wer Modelle trainieren, zur Freigabe bringen und bereitstellen darf, damit riskante Aktionen niemals in den Händen beliebiger Personen liegen. 🔐

Drei Aktionen erfordern besondere Sorgfalt: die Übertragung in die Produktion, das Löschen einer Modellversion und das Ändern von Daten, die in das Training einfließen.

RBAC weist Berechtigungen Rollen statt Personen zu. Eine Benutzerin oder ein Benutzer erhält eine Rolle wie Viewer oder Deployer, und die Rolle beinhaltet die entsprechenden Rechte.

Geben Sie jeder Rolle nur die kleinste Menge an Rechten, die sie tatsächlich benötigt. Das Prinzip der geringsten Rechte begrenzt den Schaden, wenn ein Konto missbraucht wird.

Teilen Sie die Zuständigkeiten auf, sodass die Person, die ein Modell trainiert, nicht auch für dessen Auslieferung zuständig ist. Diese Trennung von Zuständigkeiten erkennt Fehler frühzeitig.

Die Modell-Registry ist eine wichtige Kontrollstelle. Beschränken Sie, wer eine Version in die Phase Production verschieben darf, da dadurch der Live-Traffic umgeschaltet wird.

Zugangsdaten gehören niemals in ein Repository. Rufen Sie sie zur Laufzeit aus einem Secrets Manager ab, damit Schlüssel regelmäßig ausgetauscht und Zugriffe protokolliert werden können.

Verknüpfen Sie die Zugriffskontrolle mit Ihrem Audit-Trail. Protokollieren Sie jede Freigabe und jedes Deployment zusammen mit der handelnden Person, damit die Compliance nachweisen kann, wer was geändert hat. 🧾

Vorschriften wie die DSGVO regeln personenbezogene Daten. Achten Sie auf PII in Features und Logs und erfüllen Sie Anfragen zum Löschen der Datensätze einer Benutzerin oder eines Benutzers.

Fügen Sie bei risikoreichen Modellen eine menschliche Kontrollstufe ein. Eine erforderliche Genehmigung vor dem Deployment in die Produktion sorgt für ein zusätzliches prüfendes Augenpaar.

Berechtigungen verändern sich mit der Zeit. Führen Sie regelmäßig Zugriffsüberprüfungen durch, um nicht mehr benötigte Rechte zu entziehen, bevor sie zu einem Risiko werden.

Sie haben gelernt, ML mit RBAC, dem Prinzip der geringsten Rechte, der Trennung von Zuständigkeiten, Secrets-Management und auditgestützter Compliance zu steuern. ✅