¿Puede la IA cambiar los permisos de usuario?

No. El agente solo puede evaluar las políticas existentes. No puede crear, eliminar ni modificar ninguna política de Cerbos o roles de usuario.

¿La IA ignorará mis reglas de seguridad?

No. El agente está estrictamente limitado por la lógica definida en tus políticas de Cerbos. Si una política dice 'deny', el agente no puede ignorarla.

¿Qué pasa si no se encuentra un recurso?

El agente informará que no puede completar la comprobación porque el recurso no existe en el contexto proporcionado.

¿La IA almacena mis datos de políticas?

No. El agente usa los datos solo para realizar la evaluación y no retiene tus definiciones de políticas ni los atributos de los usuarios.

¿Puedo usar esto para el control de acceso en tiempo real?

Sí. El agente realiza evaluaciones basadas en las herramientas proporcionadas, lo que le permite actuar como un control en tiempo real para tus flujos de trabajo conversacionales.

ALLOWEDDENIEDERRORHUMAN

ALLOWED
DENIED
ERROR
HUMAN

Cómo verificar permisos de usuario con tu IA y Cerbos

Conecta Cerbos a tu agente para ejecutar comprobaciones de permisos contra tus políticas actuales al instante.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Puede mi IA verificar permisos de usuario?

Sí. Tu agente utiliza Cerbos para evaluar si una identidad específica tiene derecho a realizar una acción sobre un recurso. Esto permite que tu IA respete tu lógica de seguridad actual sin necesidad de escribir código nuevo.

Donde aterrizan cada una de las verificaciones.

Resultados de permisos

La IA procesa tu solicitud y entrega uno de estos resultados.

ALLOWED

Acceso concedido

El agente confirma que el usuario tiene permiso. Procede con la tarea solicitada o entrega los datos que pediste.

DENIED

Acceso bloqueado

El agente identifica una violación de política. Detiene la acción y te indica exactamente por qué se rechazó la solicitud.

ERROR

Error de política

El agente tiene un problema al evaluar la política. Recibirás detalles sobre qué falló en la comprobación misma.

HUMAN

Revisión manual

Si la política es ambigua o requiere una excepción específica, el agente marcará el problema para que tú decidas.

El flujo

Lo que hace tu IA al recibir una solicitud de permiso.

El agente conecta tu solicitud en lenguaje natural con tu motor de políticas de Cerbos.

Identificar la solicitud
El agente analiza tu prompt para extraer la identidad del usuario, la acción intentada y el recurso de destino.
check_resources
Evaluar con Cerbos
El agente envía los datos extraídos a Cerbos para realizar una evaluación formal de permisos.
authzen_evaluation
Verificar contexto del recurso
El agente comprueba los atributos específicos del recurso para asegurar que la política coincida con el estado actual.
check_resources
Reportar la decisión
El agente devuelve la decisión final de permitir o denegar directamente a tu interfaz de chat.
authzen_evaluation

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para activar comprobaciones de permisos de inmediato.

Puntos de partida

Sustituye el texto entre corchetes por tus IDs de usuario, roles o nombres de recursos reales.

Cerbos Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cerbos capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}

Copia en el chat04

¿Puede el usuario 'admin_01' editar el recurso 'project_alpha'?
Verifica si el rol 'editor' tiene permiso para eliminar 'document_44'.
¿Tiene 'user_99' acceso al 'billing_dashboard'?
Verifica si el usuario actual puede ver 'customer_record_7' según nuestras políticas.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Cerbos una vez y luego pregunta.

Una sola conexión da acceso a tus políticas a tu agente. Tus credenciales permanecen cifradas y seguras.

Conecta Cerbos a tu IA

FAQ

Comportamiento de la verificación de permisos

01
¿Puede la IA cambiar los permisos de usuario?
No. El agente solo puede evaluar las políticas existentes. No puede crear, eliminar ni modificar ninguna política de Cerbos o roles de usuario.
02
¿La IA ignorará mis reglas de seguridad?
No. El agente está estrictamente limitado por la lógica definida en tus políticas de Cerbos. Si una política dice 'deny', el agente no puede ignorarla.
03
¿Qué pasa si no se encuentra un recurso?
El agente informará que no puede completar la comprobación porque el recurso no existe en el contexto proporcionado.
04
¿La IA almacena mis datos de políticas?
No. El agente usa los datos solo para realizar la evaluación y no retiene tus definiciones de políticas ni los atributos de los usuarios.
05
¿Puedo usar esto para el control de acceso en tiempo real?
Sí. El agente realiza evaluaciones basadas en las herramientas proporcionadas, lo que le permite actuar como un control en tiempo real para tus flujos de trabajo conversacionales.
¿Más dudas sobre Cerbos? Ver todo lo que puede hacer el conector de Cerbos

Conecta Cerbos a Claude, Cursor, ChatGPT y más