• LOGS
  • POLICY
  • TREE
  • HUMAN

Déboguer les erreurs d'autorisation avec votre IA

Connectez Aserto à votre client IA pour transformer des refus d'accès opaques en analyses claires et exploitables.

Demandez à l'IA à propos de cette page

Réponse rapide

Pourquoi l'accès de cet utilisateur est-il refusé ?

Votre IA extrait les derniers journaux de décision et les compare à votre logique de politique actuelle pour isoler la règle responsable du blocage. Vous obtenez une explication précise du point de défaillance sans avoir à fouiller manuellement dans les fichiers JSON.

Résultats de l'investigation

Les conclusions de votre débogage.

L'IA classe chaque investigation selon l'un de ces quatre résultats.

LOGS

Lacunes dans les journaux

L'IA identifie des requêtes refusées spécifiques dans votre historique. Vous obtenez les horodatages et les ID utilisateurs exacts des échecs.

POLICY

Logique de politique erronée

L'IA repère où une règle de politique contredit votre intention. Vous voyez quelle condition spécifique a déclenché le refus.

TREE

Clarté du chemin de décision

L'IA retrace la logique à travers votre arbre de décision. Vous visualisez la branche exacte où la demande d'accès a échoué.

HUMAN

Mise à jour manuelle requise

L'IA détecte quand une politique est appliquée correctement mais qu'elle est logiquement incorrecte pour l'utilisateur. À vous de décider comment réécrire la règle.

Le flux

Ce que fait votre IA lors d'un refus.

Au lieu de chercher l'erreur vous-même, votre agent effectue un audit ciblé de l'état de vos autorisations.

  1. Récupérer les refus récents

    L'IA parcourt votre historique récent pour trouver l'événement spécifique que vous interrogez.

    query_decision_logs

  2. Tracer la logique

    L'agent suit le chemin de décision pour voir comment la requête a traversé vos règles.

    authz_decisiontree

  3. Vérifier l'état actuel

    L'IA vérifie si les attributs actuels de l'utilisateur satisfont réellement les exigences de la politique.

    authz_is

  4. Résumer la cause

    L'agent combine les données des journaux et l'arbre de décision en une explication simple de l'échec.

    query_decision_logsauthz_decisiontree

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer une investigation.

Points de départ

Remplacez les informations entre crochets par vos ID utilisateurs ou vos noms de politiques spécifiques.

Aserto Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Aserto capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "aserto-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcp"
    }
  }
}
Copiez dans le chat04

  • Pourquoi l'utilisateur 'alice_dev' s'est-il vu refuser l'accès à la ressource 'production_db' durant la dernière heure ?

  • Montre-moi le chemin de l'arbre de décision pour le dernier refus d'accès dans le service 'billing'.

  • Vérifie si la politique actuelle pour 'admin_role' autoriserait l'accès à 'user_7742'.

  • Analyse les journaux de décision pour 'service_api' et explique-moi pourquoi 'bob_manager' reçoit des erreurs 403.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez Aserto une fois, puis interrogez.

Une seule connexion donne à votre IA l'accès à vos données d'autorisation. Vos identifiants restent chiffrés et sécurisés.

Connecter Aserto à votre IA

FAQ

Fonctionnement de la tâche

  • 01

    L'IA peut-elle modifier mes politiques d'autorisation ?

    Non. L'IA peut uniquement lire les journaux et inspecter les arbres de décision pour expliquer les événements. Vous devez mettre à jour vos politiques manuellement.

  • 02

    L'IA a-t-elle la permission de supprimer des utilisateurs ?

    Non. Les outils fournis servent strictement à interroger et à inspecter les décisions d'autorisation.

  • 03

    Puis-je utiliser cela pour auditer des tentatives d'accès passées ?

    Oui. L'IA utilise les journaux de décision pour analyser des requêtes spécifiques, qu'elles aient été autorisées ou refusées.

  • 04

    L'IA suggérera-t-elle une correction pour une requête refusée ?

    Oui. En analysant l'arbre de décision et les attributs de l'utilisateur, l'IA peut expliquer ce qui doit changer pour que l'accès soit accordé.

  • 05

    L'IA voit-elle mes mots de passe utilisateurs en clair ?

    Non. L'IA interagit uniquement avec les attributs d'autorisation et les journaux de décision fournis par Aserto.

  • D'autres questions sur Aserto ? La page du connecteur y répond. Voir toutes les capacités du connecteur Aserto

Connectez Aserto à Claude, Cursor, ChatGPT et d'autres