Amazon Bedrockのマネージド知識ベース、ACLを細かく制御可能に

AWSは、1つのBedrockエージェントを複数のユーザーで共有しながら、それぞれのユーザーが閲覧できる文書だけを返す仕組みを発表しました。この仕組みでは、サインインしたユーザーのメールアドレスをCognito JWTからツール呼び出しに渡し、マネージド知識ベースのACL対応機能で検索結果を絞り込みます。LambdaインターセプターとCedarポリシーが、検索が知識ベースに届く前に、渡されたuserContextを検証します。