AIを活用してCerbosの認可ポリシーをテストする方法

Cerbos MCPを使用することで、エージェントが既存のポリシーを取得し、特定のユーザーとリソースに対してリアルタイムで評価を実行します。RBACやABACのロジックが、指定したテストケースにおいて正しく機能するかを即座に確認できます。

1. 01

   ポリシーの特定

   エージェントが既存のCerbosポリシー定義を参照し、現在のルールセットを把握します。

   list_policies
2. 02

   リソースの照合

   エージェントが利用可能なリソースを確認し、権限テストが正しい対象に対して行われているか検証します。

   check_resources
3. 03

   評価の実行

   エージェントが特定のユーザーとリソースの組み合わせをCerbosに送り、アクセスが許可されるかを確認します。

   authzen_evaluation
4. 04

   結果の報告

   エージェントが判定結果をまとめ、なぜポリシーがそのアクションを許可または拒否したのかを説明します。

   authzen_evaluation

Cerbos Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "cerbos-access-control-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_InOwgNCcuNoJDDtlbw3Rpbk72NQ9Y39enLJWWQOg/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

CerbosインスタンスをVinkiusに連携させます。認証情報は暗号化されて保持されるため、すぐにエージェントへ権限に関する質問ができるようになります。

• 01

  AIがCerbosのポリシーを変更することはできますか？

  いいえ。AIができるのはポリシーの読み取りと評価の実行のみです。ポリシーの更新は、ご自身の環境で手動で行う必要があります。

• 02

  AIがリソースを削除することはできますか？

  いいえ。ツールで許可されているのはリソースの確認とリストアップのみであり、変更や削除はできません。

• 03

  AIはユーザーIDを知っていますか？

  AIが知ることができるのは、評価を実行するためにプロンプト内で指定されたユーザーIDのみです。

• 04

  ABACルールのテストにも使えますか？

  はい。評価ツールは、Cerbosポリシーで定義されたRBACとABACの両方のロジックに対応しています。

• 05

  AIが新しいポリシーを作成することはできますか？

  いいえ。AIの機能は、既存のポリシーの読み取りと評価に限定されています。

• Cerbosについてさらに詳しく知りたいですか？ Cerbos Connectorの全機能を見る