AWS hat ein Verfahren vorgestellt, mit dem ein einzelner Bedrock-Agent viele Nutzer bedienen kann und dabei nur Dokumente zurückgibt, die der jeweilige Nutzer einsehen darf. Dazu wird die E-Mail-Adresse des angemeldeten Nutzers aus einem Cognito-JWT in den Tool-Aufruf eingefügt. Anschließend filtert Managed Knowledge Base die Ergebnisse anhand der Zugriffsrechte (ACLs). Ein Lambda-Interceptor und eine Cedar-Richtlinie prüfen den eingefügten userContext, bevor die Suche die Wissensdatenbank erreicht.
Warum es wichtig ist
Unternehmen können gemeinsam genutzte KI-Assistenten einsetzen, ohne versehentlich Daten zwischen Abteilungen oder SaaS-Kunden offenzulegen.
