• TRACE
  • VERIFY
  • AUDIT
  • REVIEW

Berechtigungsstrukturen prüfen mit Ihrer KI

Verbinden Sie OpenFGA mit Ihrem Agenten, um Zugriffsrechte abzubilden. Sobald die Verbindung steht, kann Ihre KI die Berechtigungslogik analysieren, um Lücken zu finden oder Zugriffe zu bestätigen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich Berechtigungsstrukturen mit einer KI prüfen?

Ihr Agent nutzt OpenFGA, um die Beziehungspfade zwischen Nutzern und Ressourcen nachzuverfolgen. Er kann spezifische Zugriffsrechte prüfen oder alle Nutzer innerhalb eines Bereichs auflisten, um unerwartete Berechtigungen zu finden. Sie erhalten eine klare Übersicht darüber, warum ein Zugriff gewährt oder verweigert wurde.

Die Analyseergebnisse.

So werden Ihre Erkenntnisse aufbereitet.

Die KI übernimmt das mühsame Durchlaufen des Graphen, damit Sie sich auf die Ergebnisse konzentrieren können.

TRACE

Pfad-Analysen

Die KI folgt der Logik Ihrer Relationen, um genau aufzuzeigen, wie ein Nutzer eine Ressource erreicht hat. Sie erhalten eine schrittweise Aufschlüsselung der Hierarchie.

VERIFY

Zugriffsbestätigung

Ihr Agent prüft, ob ein bestimmter Nutzer die Anforderungen für eine Rolle erfüllt. Er bestätigt, ob die aktuelle Logik Ihren Sicherheitsvorgaben entspricht.

AUDIT

Nutzer-Berichte

Die KI erstellt Listen von Nutzern, die mit bestimmten Relationen verknüpft sind. Das hilft Ihnen, Konten mit zu weitreichenden Rechten oder verwaiste Berechtigungen zu finden.

REVIEW

Menschliche Kontrolle

Die KI markiert verdächtige oder zu weit gefasste Pfade. Sie entscheiden, ob die Berechtigungslogik neu geschrieben oder verschärft werden muss.

Der Ablauf

Was Ihre KI beim Audit-Start tut.

Der Agent interagiert mit Ihrer OpenFGA-Instanz, um die für die Analyse benötigten Daten abzurufen.

  1. Nutzer identifizieren

    Der Agent ermittelt, welche Nutzer für die spezifische Berechtigungsgruppe oder Ressource relevant sind, die Sie prüfen.

    list_users

  2. Zugriff prüfen

    Der Agent testet einen bestimmten Nutzer gegen eine Ressource, um zu sehen, ob die Relation in Ihrem Modell existiert.

    check_relation

  3. Hierarchie erweitern

    Um den vollen Umfang einer Berechtigung zu verstehen, erweitert der Agent die Relation, um alle nachgelagerten Auswirkungen zu sehen.

    expand_relation

  4. Ergebnisse zusammenfassen

    Der Agent vergleicht die tatsächlichen Berechtigungspfade mit Ihren Sicherheitsregeln und hebt Abweichungen hervor.

    check_relation

Probieren Sie es

Kopieren Sie diese Vorlagen zum Start.

Nutzen Sie diese Prompts, um ein Audit mit Ihrem Agenten zu starten.

Startpunkte

Ersetzen Sie die Ressourcen-Namen und Nutzer-IDs durch Ihre tatsächlichen OpenFGA-Daten.

OpenFGA Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_VDWoQMoj6eTPYg6n6XBuedyNPsCIKIje0Bwlugcp/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — OpenFGA capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "openfga-fine-grained-auth-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_VDWoQMoj6eTPYg6n6XBuedyNPsCIKIje0Bwlugcp/mcp"
    }
  }
}
In den Chat kopieren04

  • Prüfe, ob user:dev_admin die 'owner' Relation zur Ressource resource:production_db hat.

  • Liste alle Nutzer auf, die 'editor' Zugriff auf die Ressource 'marketing_folder' haben.

  • Erweitere die 'viewer' Relation für resource:api_keys, um alle zu sehen, die diese lesen können.

  • Prüfe den Berechtigungspfad für user:guest_user, um zu sehen, warum er Zugriff auf resource:public_assets hat.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Eine einzige Verbindung gibt Ihrem Agenten Zugriff auf Ihre Berechtigungsdaten. Ihre Zugangsdaten bleiben bei uns verschlüsselt und sicher.

OpenFGA mit Ihrer KI verbinden

FAQ

Verhalten des Audits

  • 01

    Kann die KI meine Berechtigungsregeln ändern?

    Nein. Die KI kann bestehende Relationen nur lesen und prüfen. Sie kann Ihr OpenFGA-Modell nicht schreiben oder verändern.

  • 02

    Kann die KI Nutzer aus meinem System löschen?

    Nein. Die Tools erlauben nur das Auflisten, Prüfen und Erweitern von Relationen. Das Nutzermanagement bleibt eine manuelle Aufgabe für Sie.

  • 03

    Woher weiß die KI, warum ein Nutzer Zugriff hat?

    Sie nutzt das Expansion-Tool, um die spezifische Kette von Relationen nachzuverfolgen, die einen Nutzer mit einer Ressource verbindet.

  • 04

    Funktioniert das mit jedem Berechtigungsmodell?

    Es funktioniert mit jedem Modell, das über OpenFGA implementiert wurde.

  • 05

    Kann ich das nutzen, um alle Admins in meinem System zu finden?

    Ja, indem Sie die Nutzer auflisten, die mit der Admin-Relation in Ihrem Modell verknüpft sind.

  • Weitere Fragen zu OpenFGA? Die Connector-Seite liefert Antworten. Alle Funktionen des OpenFGA Connectors ansehen

Verbinde OpenFGA mit Claude, Cursor, ChatGPT & mehr