AIでRegoポリシーデータを照会する方法：Aserto MCPコネクターを活用

はい。AIはAsertoを使用してカスタムRegoクエリを実行し、ポリシーの決定ツリーを辿ることができます。ポリシーデータの構造や認可の結果に直接アクセス可能です。

1. 01

   意図の解釈

   エージェントは、権限やユーザーに関するあなたの質問を、特定のRegoクエリへと変換します。

   authz_query
2. 02

   クエリの実行

   AIがAsertoにリクエストを送り、関連するポリシーデータを取得します。

   authz_query
3. 03

   ロジックの追跡

   決定の理由を尋ねた場合、AIはポリシーの分岐を順に辿ります。

   authz_decisiontree
4. 04

   結果の報告

   エージェントは、ポリシーデータや決定パスを分かりやすい言葉で要約して報告します。

   authz_decisiontree

Aserto Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Aserto capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "aserto-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_XOpJU2PJe7LAxPuGtGU6XTuW4mAiWsbg1RviddXw/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでAsertoアカウントを連携できます。認証情報は暗号化されて保護されるため、すぐにクエリを開始できます。

• 01

  AIはRegoポリシーを変更できますか？

  いいえ。AIができるのはポリシーデータの読み取りとクエリの実行のみです。Regoファイルを書き換えたり、編集、削除したりすることはできません。

• 02

  AIにユーザーを削除する権限はありますか？

  いいえ。ユーザーのアイデンティティを変更したり、データを削除したりするためのツールは提供されていません。

• 03

  AIはどのポリシーを照会すべきか、どうやって判断しますか？

  プロンプト内でポリシー名を指定するか、AIが質問の文脈から判断します。

• 04

  Claudeで使用できますか？

  はい。Claude、Cursor、Windsurfなど、MCPに対応しているクライアントであれば、どのアプリでもこのコネクターを使用できます。

• 05

  クエリの結果がゼロだった場合はどうなりますか？

  現在のポリシーの状態に基づき、クエリ条件に一致するデータが見つからなかった旨をAIが報告します。

• Asertoに関するその他の質問 Asertoコネクターの全機能を見る