# Amazon Bedrockのマネージド知識ベース、ACLを細かく制御可能に

> AWSのブログでは、ACL対応の知識ベースとゲートウェイインターセプターを使い、各エージェントの検索対象をユーザーが閲覧できる文書に限定する方法を紹介しています。

Oossa · 2026-11-12 · https://oossa.com/ja/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWSは、1つのBedrockエージェントを複数のユーザーで共有しながら、それぞれのユーザーが閲覧できる文書だけを返す仕組みを発表しました。この仕組みでは、サインインしたユーザーのメールアドレスをCognito JWTからツール呼び出しに渡し、マネージド知識ベースのACL対応機能で検索結果を絞り込みます。LambdaインターセプターとCedarポリシーが、検索が知識ベースに届く前に、渡されたuserContextを検証します。

## 事実

- ブログの投稿日：2026-11-12
- デフォルトモデルとしてClaude Sonnet 5.5を使用

## なぜ重要か

企業は、部門間やSaaS顧客間でデータが意図せず漏れるリスクを抑えながら、共有AIアシスタントを導入できます。

## 出典と参考資料

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

最終更新: 2026-11-12