• 新規作成
  • 編集
  • 切り替え
  • 管理

AIでCerbosの認可ポリシーを管理する方法

CerbosをAIクライアントに接続すれば、チャット形式でアクセス制御を操作できます。Cerbosのコンソールを操作したり、複雑なポリシーファイルを直接記述したりする必要はありません。

このページについてAIに聞く

すぐに答え

AIを使ってCerbosのポリシーを管理できますか?

はい。AIを使って新しいルールの追加、既存ルールの変更、特定のポリシーの有効化・無効化が可能です。自然な言葉で指示を出すだけで、権限設定を直接調整できます。

ポリシーの実行内容

AIができること

ポリシー変更に伴う技術的な実行は、すべてAIが担当します。

新規作成

ルールの即時作成

AIがあなたの指示に基づき、add_policyを使用して新しい認可ロジックを構築します。JSONを手動で作成する手間は不要です。

編集

ルールのリアルタイム更新

既存の権限を即座に変更できます。AIがupdate_policyを使用して、現在の設定に変更を適用します。

切り替え

ステータス制御

特定のポリシーを素早く有効化または無効化できます。アクセスルールを即座に停止したり、再開したりすることが可能です。

管理

人間による最終確認

最終的なポリシーの状態は、常にあなたがコントロールします。AIは技術的な実行を行いますが、どのルールを有効にするかはあなたが決定します。

ワークフロー

ポリシーのリクエストを受けた際のAIの動き

AIはあなたの意図を解釈し、具体的なCerbosのアクションへと変換します。

  1. 新しいルールの作成

    新しい権限要件を伝えると、AIがポリシーの構造を構築してCerbosに反映させます。

    add_policy
  2. 権限の変更

    ルールの変更が必要な場合、AIが対象のポリシーを特定し、指示通りの編集を適用します。

    update_policy
  3. アクセスの削除

    アプリケーションに不要になったポリシーは、AIに指示して完全に削除できます。

    delete_policy
  4. ステータスの切り替え

    ロジック自体を削除することなく、ポリシーの有効/無効を切り替えることができます。

    enable_policydisable_policy

試してみる

以下のプロンプトをコピーして開始できます。

これらのプロンプトを使用してCerbosのアクションを実行します。

出発点

括弧内のテキストを、実際のポリシー名やユーザーロールに書き換えて使用してください。

Cerbos Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "cerbos-access-control-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcp"
    }
  }
}
チャットにコピー04
  • [policy_name] という新しいポリシーを追加して、[role] が [resource] に対して [action] できるようにしてください。

  • [policy_name] ポリシーをすぐに無効化してください。

  • [policy_name] ポリシーを更新して、[new_role] にアクセス権を与えてください。

  • Cerbosから [policy_name] ポリシーを削除してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Cerbosを一度接続すれば、あとは指示するだけです。

接続は一度だけで完了します。認証情報は暗号化されて保護されるため、MCP対応のクライアントからすぐにポリシー管理を開始できます。

CerbosをAIに接続する

FAQ

Cerbos MCPの動作について

  • 01

    AIがポリシーセット全体を削除してしまうことはありますか?

    いいえ。AIは、プロンプト内であなたが明示的に指定した特定のポリシーのみを削除できます。

  • 02

    AIがJSONを代わりに作成してくれるのですか?

    はい。あなたが自然言語で意図を伝えるだけで、AIが技術的なポリシー構造をすべて作成します。

  • 03

    AIがユーザーデータベースを変更することはありますか?

    いいえ。このコネクタはCerbosのポリシーを管理するためのものであり、外部のユーザーデータやIDプロバイダーのデータを操作することはありません。

  • 04

    AIが行ったポリシー変更を元に戻せますか?

    はい。AIに対してポリシーを更新、または再度有効化するように指示することで、以前の状態に戻すことができます。

  • 05

    AIが許可なく自動的にポリシーを作成することはありませんか?

    はい。AIは、あなたが直接コマンドを与えたときにのみアクションを実行します。

  • Cerbosに関するその他の質問 Cerbos MCPの全機能を見る

『Cerbos』を Claude、Cursor、ChatGPT などに接続