開発・企業向け

Amazon Bedrock Managed Knowledge Baseに文書ACLの確認APIを追加

原題: Amazon Bedrock Managed Knowledge Base adds APIs and console support for debugging document-level access control

重要提供開始アクセス制御

検索結果に出ない文書の権限を自己診断

AWSは9月9日、Amazon Bedrock Managed Knowledge Baseに文書単位ACLの確認機能を追加しました。

CheckIngestedDocumentAclとGetIngestedDocumentAclの2 APIを提供します。

前者は、指定利用者が取り込み済み文書へアクセスできるかを確認します。

後者は、文書に設定されたACL全体を返します。

検索で期待した文書が表示されない際、アクセス制御の誤設定か別の原因かを切り分けられます。

サポートケースを開かずに、権限問題を自己診断できます。

データソース詳細画面にはDocument Access Controlセクションを追加しました。

文書IDと利用者のメールアドレスでアクセス可否を確認できます。

文書IDからACL全体を取得し、誤設定を監査することもできます。

企業のRAG基盤で文書権限を大規模に管理する担当者向けの実提供変更です。