# Amazon Bedrock aggiunge controlli ACL granulari alle basi di conoscenza gestite

> Un blog di AWS mostra come limitare la ricerca di ogni agente ai documenti che l’utente è autorizzato a consultare, usando basi di conoscenza che tengono conto delle ACL e un intercettore del gateway.

Oossa · 2026-11-12 · https://oossa.com/it/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS ha presentato un modello che consente a un singolo agente Bedrock di servire molti utenti, restituendo a ciascuno solo i documenti che può consultare. La soluzione inserisce l’indirizzo email dell’utente autenticato, ricavato da un JWT di Cognito, nella chiamata allo strumento e si affida alle funzioni di Managed Knowledge Base che applicano le ACL per filtrare i risultati. Un intercettore Lambda e una policy Cedar verificano il campo userContext inserito prima che la ricerca raggiunga la base di conoscenza.

## I fatti

- Articolo pubblicato sul blog il 2026-11-12
- Usa Claude Sonnet 5.5 come modello predefinito

## Perché conta

Le aziende possono implementare assistenti AI condivisi senza rischiare fughe accidentali di dati tra reparti o clienti SaaS.

## Fonti e riferimenti

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Ultimo aggiornamento: 2026-11-12