# Amazon Bedrock voegt fijnmazige ACL-controle toe aan Managed Knowledge Base

> AWS laat zien hoe je het zoeken van elke agent kunt beperken tot documenten die een gebruiker mag inzien, met ACL-bewuste kennisbanken en een interceptor bij de gateway.

Oossa · 2026-11-12 · https://oossa.com/nl/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS heeft een aanpak aangekondigd waarmee één Bedrock-agent meerdere gebruikers kan bedienen en alleen documenten teruggeeft die elke gebruiker mag inzien. De oplossing voegt het e-mailadres van de ingelogde gebruiker, afkomstig uit een Cognito-JWT, toe aan de toolaanroep. Vervolgens filtert de ACL-bewuste Managed Knowledge Base de resultaten. Een Lambda-interceptor en een Cedar-beleid controleren de toegevoegde userContext voordat de zoekopdracht de kennisbank bereikt.

## De feiten

- Blog gepubliceerd op 2026-11-12
- Gebruikt Claude Sonnet 5.5 als standaardmodel

## Waarom het ertoe doet

Bedrijven kunnen gedeelde AI-assistenten inzetten zonder het risico dat gegevens per ongeluk uitlekken tussen afdelingen of SaaS-klanten.

## Bronnen en referenties

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Laatst bijgewerkt: 2026-11-12