# Amazon Bedrock añade control de acceso granular a Managed Knowledge Base

> AWS explica cómo limitar las búsquedas de cada agente a los documentos que un usuario puede consultar mediante bases de conocimiento con reconocimiento de ACL y un interceptor de gateway.

Oossa · 2026-11-12 · https://oossa.com/es/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS anunció un método para que un mismo agente de Bedrock atienda a muchos usuarios y solo devuelva documentos que cada uno pueda consultar. La solución incorpora al llamado a la herramienta el correo electrónico del usuario autenticado, extraído de un JWT de Cognito, y usa el reconocimiento de ACL de Managed Knowledge Base para filtrar los resultados. Un interceptor de Lambda y una política de Cedar verifican el userContext incorporado antes de que la búsqueda llegue a la base de conocimiento.

## Los hechos

- Publicación del blog: 2026-11-12
- Usa Claude Sonnet 5.5 como modelo predeterminado

## Por qué importa

Las empresas pueden implementar asistentes de IA compartidos sin arriesgarse a que se filtren datos por accidente entre departamentos o clientes de SaaS.

## Fuentes y referencias

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Última actualización: 2026-11-12