• VALIDIERUNG
  • AUDIT
  • RESSOURCEN
  • MENSCH

Cerbos Berechtigungs-Policies mit Ihrer KI testen

Verbinden Sie Cerbos mit Ihrem Agenten, um Berechtigungsprüfungen und Policy-Audits direkt in Ihrem Chat-Interface durchzuführen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich KI zum Testen meiner Cerbos-Regeln nutzen?

Ihr Agent nutzt den Cerbos MCP, um bestehende Policies abzurufen und Echtzeit-Evaluierungen für bestimmte Nutzer und Ressourcen durchzuführen. Sie erhalten sofortige Rückmeldung, ob Ihre RBAC- oder ABAC-Logik bei spezifischen Testfällen korrekt funktioniert.

Testergebnisse

So werden Ihre Ergebnisse ausgegeben.

Die KI verarbeitet Ihre Anfragen und ordnet die Antworten in diese Kategorien ein.

VALIDIERUNG

Policy Pass/Fail

Der Agent führt Evaluierungen durch und zeigt Ihnen genau, welche Regeln eine Anfrage erlaubt oder abgelehnt haben.

AUDIT

Policy-Inventar

Ihr Agent listet alle aktiven Policies auf, damit Sie den aktuellen Stand Ihrer Zugriffskontrolle sehen.

RESSOURCEN

Ressourcen-Mapping

Der Agent identifiziert die geschützten Ressourcen, um sicherzustellen, dass Ihre Policies die richtigen Ziele ansteuern.

MENSCH

Manuelle Korrekturen

Die KI erkennt Logikfehler, aber Sie müssen die Cerbos-Policy-Dateien manuell bearbeiten, um Änderungen zu übernehmen.

Der Ablauf

Was Ihre KI tut, wenn eine Anfrage eingeht.

Der Agent fungiert als Brücke zwischen Ihren Fragen in natürlicher Sprache und der Cerbos-Engine.

  1. Policies identifizieren

    Der Agent sucht Ihre vorhandenen Cerbos-Policy-Definitionen, um das aktuelle Regelwerk zu verstehen.

    list_policies
  2. Ressourcen zuordnen

    Der Agent prüft verfügbare Ressourcen, um sicherzustellen, dass der Berechtigungstest die richtigen Objekte trifft.

    check_resources
  3. Evaluierung ausführen

    Der Agent sendet eine spezifische Kombination aus Nutzer und Ressource an Cerbos, um den Zugriff zu prüfen.

    authzen_evaluation
  4. Ergebnisse melden

    Der Agent fasst die Entscheidung zusammen und erklärt, warum die Policy die Aktion erlaubt oder verweigert hat.

    authzen_evaluation

Probieren Sie es

Kopieren Sie diese Beispiele.

Nutzen Sie diese Prompts, um die Prüfung Ihrer Zugriffskontrolle zu starten.

Startpunkte

Ersetzen Sie die Ressourcen-Namen und Nutzer-IDs durch Ihre tatsächlichen Cerbos-Daten.

Cerbos Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "cerbos-access-control-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcp"
    }
  }
}
In den Chat kopieren04
  • Liste alle meine aktuellen Cerbos-Policies auf, damit ich sie überprüfen kann.

  • Prüfe, ob der Nutzer 'admin_123' Leserechte für die Ressource 'billing_report' hat.

  • Führe eine Evaluierung für den Nutzer 'guest_user' durch, der versucht, die Ressource 'user_profile' zu löschen.

  • Zeige mir alle Ressourcen, die aktuell von meiner Cerbos-Instanz verwaltet werden.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Verknüpfen Sie Ihre Cerbos-Instanz mit Vinkius. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort Fragen zu Ihren Berechtigungen an Ihren Agenten stellen.

Cerbos mit Ihrer KI verbinden

FAQ

Verhalten und Grenzen.

  • 01

    Kann die KI meine Cerbos-Policies ändern?

    Nein. Die KI kann Policies nur lesen und Evaluierungen durchführen. Sie müssen Ihre Policies manuell in Ihrer eigenen Umgebung aktualisieren.

  • 02

    Kann die KI Ressourcen löschen?

    Nein. Die Tools erlauben nur das Prüfen und Auflisten von Ressourcen, nicht das Ändern oder Löschen.

  • 03

    Kennt die KI meine Nutzer-IDs?

    Die KI kennt nur die Nutzer-IDs, die Sie ihr im Prompt für die Evaluierung mitteilen.

  • 04

    Kann ich dies zum Testen von ABAC-Regeln nutzen?

    Ja. Das Evaluierungs-Tool verarbeitet sowohl RBAC- als auch ABAC-Logiken, die in Ihren Cerbos-Policies definiert sind.

  • 05

    Erstellt die KI neue Policies für mich?

    Nein. Die KI ist darauf beschränkt, bestehende Policies zu lesen und zu evaluieren.

  • Weitere Fragen zu Cerbos? Die Connector-Seite liefert Antworten. Alle Funktionen des Cerbos Connectors ansehen

Verbinde Cerbos mit Claude, Cursor, ChatGPT & mehr