- ACCESS
- PATH
- SCOPE
- REVIEW
すぐに答え
AIでユーザーのアクセス権を確認できますか?
はい。AIがPermifyを使用してリレーションシップグラフを解析し、特定の対象にリソースへの権限があるかを判定します。アクセス決定に至るロジックの詳細な内訳を確認できます。
監査結果
得られる情報
AIが複雑なグラフデータを以下の具体的な結果に変換します。
ACCESS
権限の確認
AIがユーザーに特定の権限があるかを確認します。現在のグラフの状態に基づき、直接的な「はい」または「いいえ」で回答します。
PATH
権限のトレース
AIがアクセス決定の背後にあるロジックを可視化します。権限へとつながるリレーションシップの連鎖を表示します。
SCOPE
アクセス範囲のリスト化
AIが対象者がアクセス可能なすべてのリソースを抽出します。ユーザーやロールの権限範囲を網羅的に把握できます。
REVIEW
人間による監視
AIが不審な権限や過剰な権限を特定します。それに基づき、アクセス権の剥奪やポリシーの調整を判断できます。
ワークフロー
リクエストを受けた際のAIの動作
AIはPermifyのリレーションシップエンジンへのインターフェースとして機能します。
対象の特定
AIがシステム内で調査対象となる特定のユーザーやサービスアカウントを特定します。
lookup_subject権限の検証
AIがグラフを照会し、ユーザーがリソースに対して特定の操作を実行できるかを確認します。
check_permission関係性の展開
AIが権限セットを拡張し、アクセス権がどのように継承されているか、その階層構造をすべて示します。
expand_permissions対象リソースの特定
AIが権限チェックの対象となっている特定のエンティティやオブジェクトを見つけ出します。
lookup_entity
試してみる
以下のプロンプトをコピーして開始できます。
これらのプロンプトを使って監査を開始しましょう。
出発点
括弧内のテキストを、実際のユーザーID、リソース名、または権限タイプに書き換えて使用してください。
Permify Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Permify capabilities are ready to use.
{
"mcpServers": {
"permify-alternative-mcp": {
"url": "https://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcp"
}
}
}user:alice は document:report_2024 に対して 'edit' 権限を持っていますか?
subject:admin_user のすべての権限を表示してください。
なぜ user:bob は folder:finance にアクセスできるのですか?
user:guest がアクセス可能なすべてのエンティティをリストアップしてください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
Permifyを接続するだけで、すぐに質問できます。
Permifyのインスタンスをリンクするだけです。認証情報は暗号化されて保持されるため、すぐに権限ロジックに関する質問を開始できます。
PermifyをAIに接続するFAQ
監査の動作について
- 01
AIはユーザー権限を変更できますか?
いいえ。AIは既存の権限グラフを読み取り、照会することしかできません。ロールを変更したり、新しいアクセス権を付与したりすることはできません。
- 02
AIはユーザーを削除しますか?
いいえ。このMCPは権限の確認と照会専用の読み取り専用ツールです。エンティティや対象を削除する機能はありません。
- 03
権限が「拒否」された理由を確認できますか?
はい。AIがリレーションシップグラフを辿り、なぜ権限チェックが失敗したのかを説明できます。
- 04
AIはどうやって特定のユーザーを判別するのですか?
プロンプトの中で対象(subject)を指定してください。AIは照会ツールを使用して、Permify内からそのエンティティを見つけ出します。
- 05
リアルタイムで権限を監査できますか?
はい。質問が行われるたびに、AIは最新の状態を確認するためにPermifyのライブグラフを照会します。
Permifyに関するその他の質問は、コネクタのページで確認できます。 Permify MCPの全機能を見る
『Permify』を Claude、Cursor、ChatGPT などに接続
