RAG nhận biết cơ quan là cơ chế xem xét quyền truy cập của người dùng khi tìm kiếm tài liệu được RAG tham chiếu và không bao gồm các tài liệu mà người dùng không có quyền xem trong kết quả tìm kiếm hoặc câu trả lời được tạo.
RAG (Thế hệ tăng cường tìm kiếm) ban đầu là một hệ thống tìm kiếm các tài liệu và cơ sở kiến thức nội bộ rồi chuyển chúng cho LLM, nhưng vì nó xử lý tìm kiếm cắt ngang nên có nguy cơ các tài liệu bí mật mà không ai có quyền xem có thể được đưa vào câu trả lời. RAG nhận biết đặc quyền đề cập đến một thiết kế duy trì kiểm soát truy cập (ACL) cho mỗi người dùng hoặc nhóm dưới dạng siêu dữ liệu ở giai đoạn chỉ mục tìm kiếm và cơ sở dữ liệu vectơ, đồng thời áp dụng tính năng lọc đặc quyền ở mỗi bước tìm kiếm và tạo. Tiêu chuẩn ngành được áp dụng rộng rãi là nhúng ACL dựa trên tài liệu vào siêu dữ liệu vectơ DB và thêm chúng làm điều kiện lọc khi thực hiện truy vấn tìm kiếm. Trong hoạt động thực tế kể từ năm 2026, người ta đã chỉ ra rằng do sự chậm trễ trong việc đồng bộ hóa giữa cơ sở hạ tầng IdP/SSO và RAG, sẽ có một nguy cơ khiến những thay đổi về thẩm quyền của những người về hưu hoặc thuyên chuyển sẽ không được phản ánh trong các tìm kiếm sử dụng thông tin về thẩm quyền cũ. Ngoài ra, việc xác định quyền trên cơ sở từng phần sẽ làm tăng chi phí xây dựng lại chỉ mục và công ty càng lớn thì việc quản lý siêu dữ liệu phức tạp hơn có thể là một yếu tố làm tăng chi phí. Về cách lựa chọn trong trường, bạn nên so sánh giữa nền tảng RAG loại trình kết nối cho phép bạn sử dụng mô hình ủy quyền và IdP hiện có với một nhà cung cấp nhấn mạnh vào việc đồng bộ hóa quyền hạn theo thời gian thực.