# کنترل دسترسی دقیق‌تر به Bedrock Managed Knowledge Base آمازون اضافه شد

> وبلاگ AWS نشان می‌دهد چطور با پایگاه‌های دانشی آگاه از ACL و یک رهگیر درگاه، جست‌وجوی هر عامل را به اسنادی محدود کنیم که کاربر مجاز به دیدن آن‌هاست.

Oossa · 2026-11-12 · https://oossa.com/fa/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS الگویی معرفی کرده که به یک عامل Bedrock امکان می‌دهد به کاربران زیادی خدمات بدهد و فقط اسنادی را برگرداند که هر کاربر اجازه دیدنشان را دارد. در این راهکار، ایمیل کاربرِ واردشده از JWT سرویس Cognito به فراخوانی ابزار افزوده می‌شود و سپس قابلیت آگاهی از ACL در Managed Knowledge Base نتایج را فیلتر می‌کند. یک رهگیر Lambda و سیاست Cedar، userContext افزوده‌شده را پیش از رسیدن جست‌وجو به پایگاه دانش بررسی می‌کنند.

## حقایق

- این مطلب در وبلاگ در 2026-11-12 منتشر شده است
- Claude Sonnet 5.5 مدل پیش‌فرض است

## چرا مهم است

شرکت‌ها می‌توانند دستیارهای هوش مصنوعی مشترک راه‌اندازی کنند، بی‌آنکه خطر افشای ناخواسته اطلاعات میان بخش‌های مختلف یا مشتریان SaaS را بپذیرند.

## منابع و ارجاع‌ها

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

آخرین به‌روزرسانی: 2026-11-12
