AWS presenterade ett upplägg där en och samma Bedrock-agent kan betjäna många användare, men bara visa dokument som respektive användare har behörighet att se. Lösningen skickar in den inloggade användarens e-postadress från en Cognito-JWT i verktygsanropet och använder sedan den hanterade kunskapsbasens ACL-stöd för att filtrera resultaten. En Lambda-interceptor och en Cedar-policy verifierar det inskickade userContext innan sökningen når kunskapsbasen.
Varför det spelar roll
Företag kan införa gemensamma AI-assistenter utan att riskera att data oavsiktligt läcker mellan avdelningar eller SaaS-kunder.
