• ALLOWED
  • DENIED
  • ERROR
  • HUMAN

Userberechtigungen mit der KI über Cerbos prüfen

Verbinde Cerbos mit deinem Agenten, um Berechtigungsprüfungen sofort gegen deine bestehenden Policies durchzuführen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Kann meine KI Userberechtigungen prüfen?

Ja. Dein Agent nutzt Cerbos, um zu bewerten, ob eine Identität das Recht hat, eine Aktion an einer Ressource auszuführen. So nutzt deine KI deine bestehende Sicherheitslogik, ohne dass du neuen Code schreiben musst.

Das Ergebnis jeder Prüfung.

Ergebnisse der Berechtigungsprüfung

Die KI verarbeitet deine Anfrage und liefert eines dieser Ergebnisse.

ALLOWED

Zugriff gewährt

Der Agent bestätigt, dass der Nutzer die Berechtigung hat. Er führt die angeforderte Aufgabe aus oder liefert die gewünschten Daten.

DENIED

Zugriff blockiert

Der Agent erkennt einen Richtlinienverstoß. Er stoppt die Aktion und erklärt dir genau, warum die Anfrage abgelehnt wurde.

ERROR

Policy-Fehler

Bei der Auswertung der Policy ist ein Problem aufgetreten. Du erhältst Details dazu, was bei der Prüfung schiefgelaufen ist.

HUMAN

Manuelle Prüfung

Ist die Policy unklar oder ist eine manuelle Überschreibung nötig, markiert der Agent das Problem zur Entscheidung für dich.

Der Ablauf

Was deine KI bei einer Berechtigungsprüfung tut.

Der Agent schlägt die Brücke zwischen deiner Anfrage in natürlicher Sprache und deiner Cerbos-Policy-Engine.

  1. Anfrage identifizieren

    Der Agent analysiert deinen Prompt, um die Nutzeridentität, die geplante Aktion und die Zielressource zu extrahieren.

    check_resources

  2. Abgleich mit Cerbos

    Der Agent sendet die extrahierten Daten an Cerbos, um eine formale Berechtigungsprüfung durchzuführen.

    authzen_evaluation

  3. Ressourcen-Kontext prüfen

    Der Agent prüft die spezifischen Attribute der Ressource, um sicherzustellen, dass die Policy zum aktuellen Zustand passt.

    check_resources

  4. Entscheidung melden

    Der Agent übermittelt die finale Entscheidung (Erlaubnis oder Ablehnung) zurück an dein Chat-Interface.

    authzen_evaluation

Probieren Sie es

Kopiere diese Beispiele zum Start.

Nutze diese Prompts, um sofort Berechtigungsprüfungen auszulösen.

Startpunkte

Ersetze den Text in den Klammern durch deine tatsächlichen User-IDs, Rollen oder Ressourcennamen.

Cerbos Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}
In den Chat kopieren04

  • Darf der User 'admin_01' die Ressource 'project_alpha' bearbeiten?

  • Prüfe, ob die Rolle 'editor' die Berechtigung hat, 'document_44' zu löschen.

  • Hat 'user_99' Zugriff auf das 'billing_dashboard'?

  • Überprüfe anhand unserer Policies, ob der aktuelle Nutzer 'customer_record_7' einsehen darf.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Eine einzige Verbindung gibt deinem Agenten Zugriff auf deine Policies. Deine Zugangsdaten bleiben verschlüsselt und sicher.

Cerbos mit deiner KI verbinden

FAQ

Verhalten der Berechtigungsprüfung

  • 01

    Kann die KI Userberechtigungen ändern?

    Nein. Der Agent kann lediglich bestehende Policies auswerten. Er kann keine Cerbos-Policies oder User-Rollen erstellen, löschen oder modifizieren.

  • 02

    Umgeht die KI meine Sicherheitsregeln?

    Nein. Der Agent ist strikt an die Logik deiner Cerbos-Policies gebunden. Wenn eine Policy 'deny' vorgibt, kann der Agent dies nicht überschreiben.

  • 03

    Was passiert, wenn eine Ressource nicht gefunden wird?

    Der Agent meldet, dass die Prüfung nicht abgeschlossen werden kann, weil die Ressource im angegebenen Kontext nicht existiert.

  • 04

    Speichert die KI meine Policy-Daten?

    Nein. Der Agent nutzt die Daten nur für die Auswertung und speichert weder deine Policy-Definitionen noch die Attribute der Nutzer.

  • 05

    Kann ich das für die Zugriffskontrolle in Echtzeit nutzen?

    Ja. Der Agent führt Auswertungen basierend auf den bereitgestellten Tools durch und kann so als Echtzeit-Prüfung für deine konversationellen Workflows dienen.

  • Weitere Fragen zu Cerbos? Alle Funktionen des Cerbos Connectors ansehen

Verbinde Cerbos mit Claude, Cursor, ChatGPT & mehr