Oossa

Amazon Bedrock 为托管知识库新增细粒度 ACL 控制

AWS 博客介绍如何利用支持 ACL 的知识库和网关拦截器,将每个智能体的搜索范围限制在用户有权查看的文档内。

简讯作者: Oossa 发布日期: 1 分钟阅读

AWS 公布了一种方案,让单个 Bedrock 智能体可以服务多名用户,同时只返回各用户有权查看的文档。该方案会从 Cognito JWT 中提取已登录用户的电子邮件地址,并将其注入工具调用;随后由托管知识库利用 ACL 感知能力筛选结果。Lambda 拦截器和 Cedar 策略会在搜索请求到达知识库前,验证注入的 userContext。

为什么重要

企业可以部署供多人共用的 AI 助手,同时避免不同部门或 SaaS 客户之间意外泄露数据。

这篇文章有帮助吗?
分享

继续阅读

Oossa · 新闻简报

一周 AI,讲明白

每周一,用通俗的语言讲清值得知道的新闻。免费,无垃圾邮件。