注目★★★★★AWS
Bedrock Knowledge Base、文書ACLの確認APIを追加
30秒で把握
- 1AWSがBedrock Managed Knowledge Baseに文書ACL確認APIを追加
- 2ユーザー単位のアクセス確認と文書ACL全体の取得に対応
- 3コンソールから権限設定を監査し検索結果の不整合を切り分け
要約
AWSはAmazon Bedrock Managed Knowledge Baseに、文書単位のアクセス権を検証・監査する2つのAPIを追加した。CheckIngestedDocumentAclは指定ユーザーが特定文書へアクセスできるかを確認し、GetIngestedDocumentAclは文書に設定された完全なACLを返す。コンソールのデータソース詳細画面にもDocument Access Controlセクションを追加し、文書IDとユーザーのメールアドレスによるアクセス確認や、文書IDによるACL取得に対応した。検索結果に文書が現れない場合、権限設定の誤りをサポートケースなしで切り分けられる。
あなたへの影響
Amazon Bedrock Managed Knowledge Baseで文書検索結果や権限に問題があるチームは、次回の運用確認で新APIまたはコンソールからACLを検証してください。
推奨：ACLは文書単位のアクセス制御リストで、設定内容を監査できます。