- ACCESS
- LOGIC
- GRAPH
- HUMAN
すぐに答え
AIを使ってユーザーのアクセス権を確認するには?
エージェントがPermifyのリレーションシップグラフを照会し、ユーザーが特定の操作を実行できる理由を正確に突き止めます。権限ロジックとエンティティ間の関係をマッピングし、直接的な回答を提示します。特定のユーザーやリソースに関する詳細なロジックパスを確認可能です。
監査結果の出力内容
権限監査の成果物
AIがグラフデータを処理し、以下の結果を提供します。
ACCESS
権限の検証
特定のユーザーにリソースへの権限があるかどうかをAIが確認します。リアルタイムのロジックに基づき、明確に「はい」か「いいえ」で回答します。
LOGIC
パスの追跡
アクセスを許可したリレーションシップの連鎖をエージェントがマッピングします。権限が付与された正確な理由がわかります。
GRAPH
エンティティのマッピング
エージェントが特定のエンティティとその接続関係を検索します。ユーザー、グループ、リソースが互いにどのように関連しているかを特定します。
HUMAN
手動によるポリシー更新
AIは権限の不備を特定しますが、セキュリティポリシー自体を変更することはできません。ポリシーの編集や権限の変更は、ユーザー自身で行う必要があります。
ワークフロー
リクエスト受信時のAIの動作
エージェントは、自然言語による質問とPermify権限エンジンの橋渡し役として機能します。
対象の特定
システム内で、質問の対象となっている特定のユーザーまたはグループをエージェントが探し出します。
lookup_entity接続の追跡
既存のリレーションシップを抽出し、ユーザーが対象のリソースとどのように紐付いているかを確認します。
read_relationshipsロジックの分析
エージェントは権限セットを拡張し、アクセスが許可される可能性のあるすべての経路を検証します。
expand_permissions結果の検証
特定の権限が現在有効であるかどうかを、最終チェックとして実行します。
check_permission
試してみる
以下のプロンプトをコピーして開始できます。
これらのプロンプトを使って監査を開始しましょう。
出発点
プロンプト内の名前は、実際のユーザーID、リソース名、またはロール識別子に置き換えてください。
Permify Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Permify capabilities are ready to use.
{
"mcpServers": {
"permify-mcp": {
"url": "https://edge.vinkius.com/vk_preview_Lj3zVVVKVoHoqSvO650xPkcUTwv8Ivlhnr8cxNaW/mcp"
}
}
}ユーザー 'alice_dev' が 'marketing_repo' リソースに対して 'editor' 権限を持っているか確認してください。
'bob_manager' が 'finance_folder' へのアクセス権を持っている理由を教えてください。
'admin_group' エンティティに紐付いているすべての権限をリストアップしてください。
'user_123' と 'production_database' の間のリレーションシップパスを表示してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
Permifyを一度接続すれば、あとは聞くだけです。
PermifyのインスタンスをVinkiusにリンクするだけです。認証情報は暗号化されて保持されるため、すぐにエージェントへ権限ロジックについて質問できるようになります。
PermifyをAIに接続するFAQ
監査の仕組みについて
- 01
AIはユーザー権限を変更できますか?
いいえ。AIができるのは既存の権限の読み取りと分析のみです。権限の変更や取り消しを行うには、管理者ツールを使用する必要があります。
- 02
AIはエンティティやリレーションシップを削除できますか?
いいえ。提供されるツールはデータの読み取りと確認に特化しています。AIが権限グラフを書き換えることはできません。
- 03
AIは私のすべてのデータにアクセスしますか?
AIがアクセスするのは、Permifyツールを通じて質問に答えるために必要な、特定の権限およびリレーションシップのデータのみです。
- 04
AIはなぜアクセスが許可されたのか、どうやって判断するのですか?
リレーションシップグラフを使用して、ユーザーからリソースに至る具体的な権限パスを追跡します。
- 05
Claudeで使用できますか?
はい。Vinkius経由でPermifyを接続すれば、ClaudeやCursorなど、MCPに対応したあらゆるクライアントで使用可能です。
Permifyに関するその他の質問は、コネクタのページで確認できます。 Permify Connectorの全機能を見る
『Permify』を Claude、Cursor、ChatGPT などに接続
