# Amazon Bedrock يضيف تحكّمًا دقيقًا بقوائم الوصول إلى قاعدة المعرفة المُدارة

> تشرح مدونة AWS كيفية حصر عمليات البحث التي يجريها كل وكيل في المستندات المسموح للمستخدم بالاطلاع عليها، باستخدام قواعد معرفة تراعي قوائم التحكم بالوصول ومعترض للبوابة.

Oossa · 2026-11-12 · https://oossa.com/ar/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

أعلنت AWS عن نمط يتيح لوكيل واحد في Bedrock خدمة عدد كبير من المستخدمين، مع ضمان ألا يعرض إلا المستندات التي يُسمح لكل مستخدم بالاطلاع عليها. يمرر الحل عنوان البريد الإلكتروني للمستخدم المسجّل دخوله من رمز JWT صادر عن Cognito إلى استدعاء الأداة، ثم يعتمد على قدرة قاعدة المعرفة المُدارة على مراعاة قوائم التحكم بالوصول لتصفية النتائج. ويتحقق معترض Lambda وسياسة Cedar من userContext المُمرَّر قبل وصول البحث إلى قاعدة المعرفة.

## الحقائق

- نُشرت المدونة في 2026-11-12
- يستخدم Claude Sonnet 5.5 نموذجًا افتراضيًا

## لماذا يهم

يمكن للمؤسسات نشر مساعدين مشتركين يعملون بالذكاء الاصطناعي من دون المخاطرة بتسريب البيانات عن طريق الخطأ بين الأقسام أو عملاء خدمات SaaS.

## المصادر والمراجع

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

آخر تحديث: 2026-11-12
