# Amazon Bedrock adiciona controle de ACL granular à base de conhecimento gerenciada

> Blog da AWS mostra como restringir a busca de cada agente aos documentos que o usuário tem permissão para ver, usando bases de conhecimento compatíveis com ACL e um interceptor de gateway.

Oossa · 2026-11-12 · https://oossa.com/pt/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

A AWS anunciou um padrão que permite a um único agente do Bedrock atender vários usuários e retornar apenas documentos que cada um pode consultar. A solução insere o e-mail do usuário autenticado, extraído de um JWT do Cognito, na chamada da ferramenta e, em seguida, usa o reconhecimento de ACL da base de conhecimento gerenciada para filtrar os resultados. Um interceptor do Lambda e uma política Cedar verificam o userContext inserido antes que a busca chegue à base de conhecimento.

## Os fatos

- Publicação no blog em 2026-11-12
- Usa Claude Sonnet 5.5 como modelo padrão

## Por que importa

Empresas podem implantar assistentes de IA compartilhados sem correr o risco de expor dados acidentalmente entre departamentos ou clientes de SaaS.

## Fontes e referências

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Última atualização: 2026-11-12