• ACCESS
  • LOGIC
  • GRAPH
  • HUMAN

Permify MCPを使ってAIでユーザー権限の監査を自動化する方法

Permifyをエージェントに接続すれば、複雑な権限ロジックを自然な対話形式で確認できます。リレーションシップグラフの探索といった重い処理はすべてAIが引き受けます。

このページについてAIに聞く

すぐに答え

AIを使ってユーザーのアクセス権を確認するには?

エージェントがPermifyのリレーションシップグラフを照会し、ユーザーが特定の操作を実行できる理由を正確に突き止めます。権限ロジックとエンティティ間の関係をマッピングし、直接的な回答を提示します。特定のユーザーやリソースに関する詳細なロジックパスを確認可能です。

監査結果の出力内容

権限監査の成果物

AIがグラフデータを処理し、以下の結果を提供します。

ACCESS

権限の検証

特定のユーザーにリソースへの権限があるかどうかをAIが確認します。リアルタイムのロジックに基づき、明確に「はい」か「いいえ」で回答します。

LOGIC

パスの追跡

アクセスを許可したリレーションシップの連鎖をエージェントがマッピングします。権限が付与された正確な理由がわかります。

GRAPH

エンティティのマッピング

エージェントが特定のエンティティとその接続関係を検索します。ユーザー、グループ、リソースが互いにどのように関連しているかを特定します。

HUMAN

手動によるポリシー更新

AIは権限の不備を特定しますが、セキュリティポリシー自体を変更することはできません。ポリシーの編集や権限の変更は、ユーザー自身で行う必要があります。

ワークフロー

リクエスト受信時のAIの動作

エージェントは、自然言語による質問とPermify権限エンジンの橋渡し役として機能します。

  1. 対象の特定

    システム内で、質問の対象となっている特定のユーザーまたはグループをエージェントが探し出します。

    lookup_entity
  2. 接続の追跡

    既存のリレーションシップを抽出し、ユーザーが対象のリソースとどのように紐付いているかを確認します。

    read_relationships
  3. ロジックの分析

    エージェントは権限セットを拡張し、アクセスが許可される可能性のあるすべての経路を検証します。

    expand_permissions
  4. 結果の検証

    特定の権限が現在有効であるかどうかを、最終チェックとして実行します。

    check_permission

試してみる

以下のプロンプトをコピーして開始できます。

これらのプロンプトを使って監査を開始しましょう。

出発点

プロンプト内の名前は、実際のユーザーID、リソース名、またはロール識別子に置き換えてください。

Permify Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Permify capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "permify-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcp"
    }
  }
}
チャットにコピー04
  • ユーザー 'alice_dev' が 'marketing_repo' リソースに対して 'editor' 権限を持っているか確認してください。

  • 'bob_manager' が 'finance_folder' へのアクセス権を持っている理由を教えてください。

  • 'admin_group' エンティティに紐付いているすべての権限をリストアップしてください。

  • 'user_123' と 'production_database' の間のリレーションシップパスを表示してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Permifyを一度接続すれば、あとは聞くだけです。

PermifyのインスタンスをVinkiusにリンクするだけです。認証情報は暗号化されて保持されるため、すぐにエージェントへ権限ロジックについて質問できるようになります。

PermifyをAIに接続する

FAQ

監査の仕組みについて

  • 01

    AIはユーザー権限を変更できますか?

    いいえ。AIができるのは既存の権限の読み取りと分析のみです。権限の変更や取り消しを行うには、管理者ツールを使用する必要があります。

  • 02

    AIはエンティティやリレーションシップを削除できますか?

    いいえ。提供されるツールはデータの読み取りと確認に特化しています。AIが権限グラフを書き換えることはできません。

  • 03

    AIは私のすべてのデータにアクセスしますか?

    AIがアクセスするのは、Permifyツールを通じて質問に答えるために必要な、特定の権限およびリレーションシップのデータのみです。

  • 04

    AIはなぜアクセスが許可されたのか、どうやって判断するのですか?

    リレーションシップグラフを使用して、ユーザーからリソースに至る具体的な権限パスを追跡します。

  • 05

    Claudeで使用できますか?

    はい。Vinkius経由でPermifyを接続すれば、ClaudeやCursorなど、MCPに対応したあらゆるクライアントで使用可能です。

  • Permifyに関するその他の質問は、コネクタのページで確認できます。 Permify Connectorの全機能を見る

『Permify』を Claude、Cursor、ChatGPT などに接続