أعلنت AWS عن نمط يتيح لوكيل واحد في Bedrock خدمة عدد كبير من المستخدمين، مع ضمان ألا يعرض إلا المستندات التي يُسمح لكل مستخدم بالاطلاع عليها. يمرر الحل عنوان البريد الإلكتروني للمستخدم المسجّل دخوله من رمز JWT صادر عن Cognito إلى استدعاء الأداة، ثم يعتمد على قدرة قاعدة المعرفة المُدارة على مراعاة قوائم التحكم بالوصول لتصفية النتائج. ويتحقق معترض Lambda وسياسة Cedar من userContext المُمرَّر قبل وصول البحث إلى قاعدة المعرفة.
لماذا يهم
يمكن للمؤسسات نشر مساعدين مشتركين يعملون بالذكاء الاصطناعي من دون المخاطرة بتسريب البيانات عن طريق الخطأ بين الأقسام أو عملاء خدمات SaaS.
