# Amazon Bedrock: Zugriffsrechte für Managed Knowledge Base präzise steuern

> Ein AWS-Blog zeigt, wie sich die Suche jedes Agenten auf Dokumente beschränken lässt, die der jeweilige Nutzer sehen darf – mit ACL-bewussten Wissensdatenbanken und einem Gateway-Interceptor.

Oossa · 2026-11-12 · https://oossa.com/de/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS hat ein Verfahren vorgestellt, mit dem ein einzelner Bedrock-Agent viele Nutzer bedienen kann und dabei nur Dokumente zurückgibt, die der jeweilige Nutzer einsehen darf. Dazu wird die E-Mail-Adresse des angemeldeten Nutzers aus einem Cognito-JWT in den Tool-Aufruf eingefügt. Anschließend filtert Managed Knowledge Base die Ergebnisse anhand der Zugriffsrechte (ACLs). Ein Lambda-Interceptor und eine Cedar-Richtlinie prüfen den eingefügten userContext, bevor die Suche die Wissensdatenbank erreicht.

## Die Fakten

- Blogbeitrag veröffentlicht am 2026-11-12
- Verwendet Claude Sonnet 5.5 als Standardmodell

## Warum es wichtig ist

Unternehmen können gemeinsam genutzte KI-Assistenten einsetzen, ohne versehentlich Daten zwischen Abteilungen oder SaaS-Kunden offenzulegen.

## Quellen und Referenzen

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Zuletzt aktualisiert: 2026-11-12