- ALLOWED
- DENIED
- ERROR
- HUMAN
Resposta rápida
Meu AI pode verificar permissões de usuário?
Sim. Seu agente utiliza o Cerbos para avaliar se uma identidade específica tem o direito de realizar uma ação em um recurso. Isso permite que seu AI respeite sua lógica de segurança atual sem que você precise escrever novos códigos.
Onde cada verificação chega.
Resultados de permissão
O AI processa sua solicitação e entrega um destes resultados.
ALLOWED
Acesso permitido
O agente confirma que o usuário tem permissão. Ele prossegue com a tarefa solicitada ou fornece os dados que você pediu.
DENIED
Acesso bloqueado
O agente identifica uma violação de política. Ele interrompe a ação e explica exatamente por que a solicitação foi rejeitada.
ERROR
Falha na política
O agente encontrou um problema na avaliação da política. Você receberá detalhes sobre o que deu errado na própria verificação.
HUMAN
Revisão manual
Se a política for ambígua ou exigir uma liberação específica, o agente sinaliza o problema para você decidir.
O fluxo
O que seu AI faz ao receber uma verificação de permissão.
O agente faz a ponte entre sua solicitação em linguagem natural e seu mecanismo de políticas do Cerbos.
Identificar a solicitação
O agente analisa seu comando para extrair a identidade do usuário, a ação pretendida e o recurso alvo.
check_resourcesAvaliar no Cerbos
O agente envia os dados extraídos para o Cerbos para realizar uma avaliação formal de permissão.
authzen_evaluationVerificar contexto do recurso
O agente checa os atributos específicos do recurso para garantir que a política condiz com o estado atual.
check_resourcesReportar a decisão
O agente entrega a decisão final de permitir ou negar diretamente na sua interface de chat.
authzen_evaluation
Teste
Copie estes exemplos para começar.
Use estes comandos para disparar verificações de permissão imediatamente.
Pontos de partida
Substitua o texto entre colchetes pelos seus IDs de usuário, funções ou nomes de recursos reais.
Cerbos Connector
Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.
https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcpClaude Desktop
Siga os passos abaixo para conectar em segundos.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Cerbos capabilities are ready to use.
{
"mcpServers": {
"cerbos-mcp": {
"url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
}
}
}O usuário 'admin_01' pode editar o recurso 'project_alpha'?
Verifique se a função 'editor' tem permissão para excluir o 'document_44'.
O 'user_99' tem acesso ao 'billing_dashboard'?
Verifique se o usuário atual pode visualizar o 'customer_record_7' com base em nossas políticas.
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Comece aqui
Conecte o Cerbos uma vez e pronto.
Uma única conexão dá ao seu agente acesso às suas políticas. Suas credenciais permanecem criptografadas e seguras.
Conectar Cerbos ao seu AIFAQ
Como funciona a verificação de permissão
- 01
O AI pode alterar as permissões do usuário?
Não. O agente apenas avalia as políticas existentes. Ele não pode criar, excluir ou modificar nenhuma política do Cerbos ou funções de usuário.
- 02
O AI vai ignorar minhas regras de segurança?
Não. O agente está estritamente vinculado à lógica definida em suas políticas do Cerbos. Se uma política diz 'negar', o agente não pode ignorá-la.
- 03
O que acontece se um recurso não for encontrado?
O agente informará que não pode concluir a verificação porque o recurso não existe no contexto fornecido.
- 04
O AI armazena meus dados de política?
Não. O agente usa os dados apenas para realizar a avaliação e não retém suas definições de política ou atributos de usuário.
- 05
Posso usar isso para controle de acesso em tempo real?
Sim. O agente realiza avaliações com base nas ferramentas fornecidas, permitindo que ele atue como uma verificação em tempo real para seus fluxos de trabalho conversacionais.
Mais dúvidas sobre o Cerbos? Veja tudo o que o conector Cerbos pode fazer
Conecte Cerbos ao Claude, Cursor, ChatGPT e outros
