# Amazon Bedrock får detaljerad ACL-kontroll för hanterade kunskapsbaser

> Ett AWS-blogginlägg visar hur varje agents sökning kan begränsas till dokument som användaren får se, med ACL-medvetna kunskapsbaser och en gateway-interceptor.

Oossa · 2026-11-12 · https://oossa.com/sv/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS presenterade ett upplägg där en och samma Bedrock-agent kan betjäna många användare, men bara visa dokument som respektive användare har behörighet att se. Lösningen skickar in den inloggade användarens e-postadress från en Cognito-JWT i verktygsanropet och använder sedan den hanterade kunskapsbasens ACL-stöd för att filtrera resultaten. En Lambda-interceptor och en Cedar-policy verifierar det inskickade userContext innan sökningen når kunskapsbasen.

## Fakta

- Blogginlägget publicerades 2026-11-12
- Använder Claude Sonnet 5.5 som standardmodell

## Varför det spelar roll

Företag kan införa gemensamma AI-assistenter utan att riskera att data oavsiktligt läcker mellan avdelningar eller SaaS-kunder.

## Källor och referenser

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

Senast uppdaterad: 2026-11-12