Amazon Bedrock マネージドナレッジベースにドキュメントレベルアクセス制御のデバッグ用 API とコンソールが追加

Amazon Bedrock マネージドナレッジベースで、CheckIngestedDocumentAcl と GetIngestedDocumentAcl API が提供開始された。これらの API により、ユーザーが特定のドキュメントにアクセスできるかどうかを確認したり、ドキュメントに設定されたアクセス制御リスト (ACL) 全体を取得して設定内容を確認できる。コンソールにはデータソース詳細ページに「ドキュメントアクセス制御」セクションが追加され、ドキュメント ID とユーザー_email を入力してアクセスを確認したり、ドキュメント ID でドキュメントの ACL 全体を取得できる。これにより、企業規模のナレッジベースでアクセス制御を管理する際の可視性が高まる。

この更新の位置づけ

Amazon Bedrock マネージドナレッジベースは、企業のドキュメントやデータベースを LLM に安全に提供するサービス。この更新により、アクセス制御設定の誤りを効率的に確認・修正できるため、セキュリティ管理者や知識管理担当者はより確実にアクセス権を管理できる。