- ROLES
- RESOURCES
- RELATIONS
- HUMAN
すぐに答え
AIでどのようにアクセス制御を管理できますか?
必要なロールや権限をAIに伝えるだけで、AIがPermit.ioを使用してそれらの構造を構築します。新しいロールの作成から、複雑な関係性の階層設定まで対応可能です。あなたの意図が、どのように具体的な認可アクションへと変換されるかを確認できます。
ポリシーの適用先
変更が反映される内容
AIはあなたの指示を解釈し、Permit.io環境内の具体的な更新へと変換します。
ROLES
新しいアイデンティティ構造
指示に基づいてAIが特定のロールを作成します。これらのロールが権限ロジックの基盤となります。
RESOURCES
定義されたオブジェクト型
AIが保護が必要な新しいリソースを登録します。これにより、認可エンジンがどのリソースにアクセスされているかを正確に把握できます。
RELATIONS
階層のマッピング
ユーザー、ロール、リソース間のリンクをAIが構築します。所有権やメンバーシップがシステム内でどのように流れるかを定義します。
HUMAN
手動によるポリシー確認
最終的なポリシーロジックは、必ずPermit.ioのダッシュボードで確認してください。構築作業はAIが行いますが、セキュリティの最終責任はユーザーにあります。
ワークフロー
ポリシー変更を依頼した際のAIの動作
AIは、あなたの意図とPermit.io APIを繋ぐ架け橋となります。
アイデンティティの定義
指定されたセキュリティモデルに必要なユーザーロールをAIが設定します。
create_roleアセットの登録
アクセス制御が必要なリソースを特定し、作成します。
create_resource権限のマッピング
作成したロールに対して、許可される具体的なアクションを紐付けます。
assign_permissions_to_role階層の構築
ユーザーとリソースの関係を定義する、複雑な関係性やタプルを確立します。
create_relationcreate_relationship_tuplebulk_relationship_tuples
試してみる
以下のプロンプトをコピーして開始しましょう。
これらのプロンプトを使って、認可設定を開始できます。
出発点
例として挙げているロール名やリソース名は、実際のアプリケーションのデータに置き換えて使用してください。
Permit.io Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_h7lEgaGgidbqX25uXlKdq3dJ0i9YUQLmCut1E4p9/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Permit.io capabilities are ready to use.
{
"mcpServers": {
"permitio-mcp": {
"url": "https://edge.vinkius.com/vk_preview_h7lEgaGgidbqX25uXlKdq3dJ0i9YUQLmCut1E4p9/mcp"
}
}
}「editor」という新しいロールを作成し、すべてのドキュメントを編集する権限を与えてください。
システムに「billing_account」という新しいリソースを追加してください。
「user_123」が「project_alpha」の所有者となるような関係を設定してください。
「admin」ロールに、すべての「cloud_storage」リソースを管理する権限を割り当ててください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
一度接続すれば、あとは指示するだけです。
アカウントを一度連携するだけで準備完了です。認証情報は暗号化されて保持されるため、お気に入りのAIクライアントからすぐにポリシー管理を開始できます。
Permit.ioをAIに接続するFAQ
コネクターの動作について
- 01
AIは既存のロールを削除できますか?
いいえ。現在のツールではロールとリソースの作成のみが可能で、削除はできません。
- 02
現在の権限を監査するために使用できますか?
いいえ。このコネクターは新しい構造の作成と管理のために設計されており、既存の構造の読み取りや監査には対応していません。
- 03
AIは一括更新を行えますか?
はい。一括ツールを使用して、複数のリレーションシップ・タプルを一度に作成できます。
- 04
AIは指示なしに既存の本番環境ポリシーを変更しますか?
AIは、あなたが与えた具体的なコマンドのみを実行します。明示的な指示がない限り、AIが自律的に環境を書き換えることはありません。
- 05
複雑な階層構造を作成できますか?
はい。自然言語による指示を用いて、リレーションシップや階層構造を定義することが可能です。
Permit.ioに関するその他の質問 Permit.ioコネクターの全機能を見る
『Permit.io』を Claude、Cursor、ChatGPT などに接続
