L'IA peut-elle modifier les permissions des utilisateurs ?

Non. L'agent peut uniquement évaluer les politiques existantes. Il ne peut ni créer, ni supprimer, ni modifier de politiques Cerbos ou de rôles utilisateurs.

L'IA peut-elle contourner mes règles de sécurité ?

Non. L'agent est strictement lié à la logique définie dans vos politiques Cerbos. Si une politique indique un refus, l'agent ne peut pas passer outre.

Que se passe-t-il si une ressource est introuvable ?

L'agent signalera qu'il ne peut pas terminer le contrôle car la ressource n'existe pas dans le contexte fourni.

L'IA stocke-t-elle mes données de politique ?

Non. L'agent utilise les données uniquement pour effectuer l'évaluation et ne conserve ni vos définitions de politiques ni vos attributs utilisateurs.

Puis-je utiliser cela pour le contrôle d'accès en temps réel ?

Oui. L'agent effectue des évaluations basées sur les outils fournis, ce qui lui permet de servir de contrôle en temps réel pour vos flux de travail conversationnels.

ALLOWEDDENIEDERRORHUMAN

ALLOWED
DENIED
ERROR
HUMAN

Vérifier les permissions utilisateur avec votre IA

Connectez Cerbos à votre agent pour exécuter instantanément des contrôles de permissions selon vos politiques existantes.

Demandez à l'IA à propos de cette page

Réponse rapide

Mon IA peut-elle vérifier les permissions ?

Oui. Votre agent utilise Cerbos pour évaluer si une identité spécifique a le droit d'effectuer une action sur une ressource. Cela permet à votre IA de respecter votre logique de sécurité actuelle sans écrire de nouveau code.

Chaque contrôle aboutit à un résultat précis.

Résultats des permissions

L'IA traite votre demande et renvoie l'un des résultats suivants.

ALLOWED

Accès autorisé

L'agent confirme que l'utilisateur possède la permission. Il exécute la tâche demandée ou fournit les données sollicitées.

DENIED

Accès bloqué

L'agent détecte une violation de politique. Il interrompt l'action et vous explique précisément pourquoi la demande a été rejetée.

ERROR

Échec de la politique

L'agent rencontre un problème lors de l'évaluation de la politique. Vous recevrez les détails de l'erreur survenue lors du contrôle.

HUMAN

Révision manuelle

Si la politique est ambiguë ou nécessite une dérogation spécifique, l'agent signale le problème pour que vous puissiez décider.

Le flux

Ce que fait votre IA lors d'un contrôle de permission.

L'agent fait le lien entre votre demande en langage naturel et votre moteur de politiques Cerbos.

Identifier la demande
L'agent analyse votre prompt pour extraire l'identité de l'utilisateur, l'action tentée et la ressource cible.
check_resources
Évaluer via Cerbos
L'agent envoie les données extraites à Cerbos pour effectuer une évaluation formelle des permissions.
authzen_evaluation
Vérifier le contexte
L'agent contrôle les attributs spécifiques de la ressource pour s'assurer que la politique correspond à l'état actuel.
check_resources
Rapporter la décision
L'agent transmet la décision finale (autorisation ou refus) directement dans votre interface de chat.
authzen_evaluation

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour déclencher immédiatement des contrôles de permissions.

Points de départ

Remplacez le texte entre crochets par vos propres identifiants utilisateurs, rôles ou noms de ressources.

Cerbos Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cerbos capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}

Copiez dans le chat04

L'utilisateur 'admin_01' peut-il modifier la ressource 'project_alpha' ?
Vérifie si le rôle 'editor' a la permission de supprimer 'document_44'.
Est-ce que 'user_99' a accès au 'billing_dashboard' ?
Vérifie si l'utilisateur actuel peut consulter 'customer_record_7' selon nos politiques.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Commencez ici

Connectez Cerbos une fois, puis posez vos questions.

Une seule connexion donne à votre agent l'accès à vos politiques. Vos identifiants restent chiffrés et sécurisés.

Connecter Cerbos à votre IA

FAQ

Comportement du contrôle de permission

01
L'IA peut-elle modifier les permissions des utilisateurs ?
Non. L'agent peut uniquement évaluer les politiques existantes. Il ne peut ni créer, ni supprimer, ni modifier de politiques Cerbos ou de rôles utilisateurs.
02
L'IA peut-elle contourner mes règles de sécurité ?
Non. L'agent est strictement lié à la logique définie dans vos politiques Cerbos. Si une politique indique un refus, l'agent ne peut pas passer outre.
03
Que se passe-t-il si une ressource est introuvable ?
L'agent signalera qu'il ne peut pas terminer le contrôle car la ressource n'existe pas dans le contexte fourni.
04
L'IA stocke-t-elle mes données de politique ?
Non. L'agent utilise les données uniquement pour effectuer l'évaluation et ne conserve ni vos définitions de politiques ni vos attributs utilisateurs.
05
Puis-je utiliser cela pour le contrôle d'accès en temps réel ?
Oui. L'agent effectue des évaluations basées sur les outils fournis, ce qui lui permet de servir de contrôle en temps réel pour vos flux de travail conversationnels.
D'autres questions sur Cerbos ? Voir toutes les capacités du connecteur Cerbos

Connectez Cerbos à Claude, Cursor, ChatGPT et d'autres