• PASS
  • FAIL
  • HEALTH
  • HUMAN

Cómo auditar políticas de autorización con tu IA

Conecta Cerbos a tu cliente de IA para verificar permisos y monitorear el estado de la instancia. Tu agente se encarga de evaluar la lógica de las políticas frente a escenarios específicos.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Puede mi IA auditar mis políticas de Cerbos?

Sí. Tu IA utiliza el MCP de Cerbos para realizar evaluaciones por lotes de tus políticas y obtener datos de salud de tu instancia en tiempo real. Obtendrás una visión clara de la consistencia de los permisos y del estado del sistema.

Donde aterrizan todos los resultados.

Resultados de la auditoría

La IA clasifica los resultados de tus comprobaciones de políticas en categorías accionables.

PASS

Permisos consistentes

La IA confirma que tus políticas se comportan exactamente como esperas para los sujetos probados. Recibirás un informe limpio de las evaluaciones exitosas.

FAIL

Discrepancias en políticas

La IA identifica dónde la lógica de autorización no cumple con tus requisitos. Señala los sujetos o recursos específicos que causaron un resultado inesperado.

HEALTH

Estado de la instancia

La IA extrae telemetría para mostrar el rendimiento de tu instancia de Cerbos. Podrás ver si el sistema funciona correctamente o si presenta cuellos de botella.

HUMAN

Intervención manual

Cuando la IA detecta un vacío lógico que no puede resolver, marca la política específica para que la revises. Tú decides cómo corregir el código subyacente.

El flujo

Lo que hace tu IA cuando llega la solicitud.

Tu agente actúa como puente entre la lógica de tus políticas y tus necesidades de auditoría.

  1. Verificar salud del sistema

    La IA analiza primero el estado actual de tu configuración de Cerbos para asegurar que el entorno sea estable para las pruebas.

    get_server_info
  2. Ejecutar pruebas de permisos

    El agente ejecuta una serie de pruebas contra tus políticas definidas para verificar si conceden o deniegan el acceso correctamente.

    authzen_evaluations
  3. Identificar discrepancias

    La IA compara los resultados reales de las evaluaciones con tu modelo de seguridad previsto.

    authzen_evaluations
  4. Reportar hallazgos

    El agente resume la salud de la instancia y los resultados de las evaluaciones por lotes para tu revisión.

    get_server_infoauthzen_evaluations

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu auditoría.

Puntos de partida

Estos son ejemplos iniciales. Cambia los nombres de las políticas o los IDs de recursos para que coincidan con tu configuración.

Cerbos Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}
Copia en el chat04
  • Realiza una evaluación por lotes de mi política 'user_access' para el rol 'admin'.

  • Verifica la salud de mi instancia de Cerbos y dime si hay algún problema.

  • Evalúa si la política 'billing_service' deniega correctamente el acceso a los usuarios 'guest'.

  • Realiza una auditoría de todas las políticas relacionadas con el recurso 'orders'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta Cerbos una vez y luego pregunta.

Solo necesitas vincular tu instancia de Cerbos una vez. Después, tu cliente de IA podrá realizar auditorías y comprobaciones de salud siempre que lo necesites.

Conectar Cerbos a tu IA

FAQ

Cómo funciona esta tarea

  • 01

    ¿Puede la IA cambiar mis políticas de autorización?

    No. La IA solo puede leer tus políticas y ejecutar evaluaciones. No puede modificar tu configuración de Cerbos ni reescribir tus archivos de políticas.

  • 02

    ¿La IA elimina datos de usuario?

    No. Las herramientas proporcionadas solo permiten evaluar permisos y consultar información del servidor. No existen herramientas para la eliminación de datos.

  • 03

    ¿Cómo sabe la IA si una política es 'correcta'?

    La IA compara los resultados de las evaluaciones con los escenarios específicos o los resultados esperados que indiques en tu prompt.

  • 04

    ¿Puedo usar esto para monitorear mi instancia de producción?

    Sí, puedes usar la capacidad de comprobación de salud para monitorear el estado de tu instancia de Cerbos.

  • 05

    ¿Qué pasa si una evaluación falla?

    La IA informará del fallo y explicará qué sujeto o recurso causó la discrepancia basándose en los resultados de la evaluación.

Conecta Cerbos a Claude, Cursor, ChatGPT y más