AWS heeft een aanpak aangekondigd waarmee één Bedrock-agent meerdere gebruikers kan bedienen en alleen documenten teruggeeft die elke gebruiker mag inzien. De oplossing voegt het e-mailadres van de ingelogde gebruiker, afkomstig uit een Cognito-JWT, toe aan de toolaanroep. Vervolgens filtert de ACL-bewuste Managed Knowledge Base de resultaten. Een Lambda-interceptor en een Cedar-beleid controleren de toegevoegde userContext voordat de zoekopdracht de kennisbank bereikt.
Waarom het ertoe doet
Bedrijven kunnen gedeelde AI-assistenten inzetten zonder het risico dat gegevens per ongeluk uitlekken tussen afdelingen of SaaS-klanten.
