# Amazon Bedrock добавил гибкую настройку ACL для Managed Knowledge Base

> В блоге AWS показано, как ограничить поиск каждого агента документами, доступными пользователю, с помощью базы знаний с поддержкой ACL и перехватчика шлюза.

Oossa · 2026-11-12 · https://oossa.com/ru/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS представила подход, который позволяет одному агенту Bedrock обслуживать множество пользователей и при этом показывать каждому только те документы, которые ему доступны. Решение передает email вошедшего в систему пользователя из JWT-токена Cognito в вызов инструмента, а затем фильтрует результаты с учетом ACL в Managed Knowledge Base. Перехватчик Lambda и политика Cedar проверяют переданный userContext до того, как запрос на поиск поступит в базу знаний.

## Факты

- Публикация в блоге датирована 2026-11-12
- В качестве модели по умолчанию используется Claude Sonnet 5.5

## Почему это важно

Компании могут внедрять общих ИИ-помощников, не опасаясь случайной утечки данных между подразделениями или клиентами SaaS-сервисов.

## Источники и ссылки

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Обновлено: 2026-11-12