Kontrol Akses dan Kepatuhan

Kontrol akses menentukan siapa yang diizinkan melatih, mempromosikan, dan menerapkan model, sehingga tindakan berisiko tidak berada di tangan sembarang orang. 🔐

Tiga tindakan memerlukan perhatian khusus: mengirim ke produksi, menghapus versi model, dan mengubah data yang digunakan untuk pelatihan.

RBAC memberikan izin kepada peran, bukan kepada orang. Pengguna mendapatkan peran seperti penampil atau penerap, dan peran tersebut membawa hak aksesnya.

Berikan setiap peran sekumpulan hak akses sekecil mungkin yang benar-benar dibutuhkannya. Hak akses minimum memperkecil dampak ketika akun disalahgunakan.

Pisahkan tanggung jawab agar orang yang melatih model bukan orang yang menerapkannya. Pemisahan tanggung jawab ini membantu menemukan kesalahan sejak awal.

Registri model adalah titik kendali. Batasi siapa yang dapat memindahkan suatu versi ke tahap Produksi, karena tindakan itu mengalihkan lalu lintas langsung.

Kredensial tidak pernah boleh berada di repositori. Ambil kredensial dari pengelola rahasia saat runtime agar kunci dapat diputar dan akses dapat dicatat.

Hubungkan kontrol akses dengan jejak audit Anda. Catat setiap promosi dan penerapan beserta pelakunya, sehingga kepatuhan dapat membuktikan siapa yang mengubah apa. 🧾

Peraturan seperti GDPR mengatur data pribadi. Perhatikan PII dalam fitur dan log, serta penuhi permintaan untuk menghapus catatan pengguna.

Untuk model yang berdampak besar, tambahkan pemeriksaan oleh manusia. Persetujuan yang diwajibkan sebelum penerapan ke produksi memaksa adanya pemeriksaan dari pihak kedua.

Izin berubah seiring waktu. Lakukan tinjauan akses secara berkala untuk mencabut hak yang tidak lagi dibutuhkan seseorang sebelum hak tersebut menjadi risiko.

Anda belajar mengatur ML dengan RBAC, hak akses minimum, pemisahan tanggung jawab, pengelolaan rahasia, dan kepatuhan yang didukung audit. ✅