• ALLOWED
  • DENIED
  • ERROR
  • HUMAN

Como verificar permissões de usuário com seu AI e Cerbos

Conecte o Cerbos ao seu agente para executar verificações de permissão contra suas políticas atuais de forma instantânea.

Pergunte à IA sobre esta página

Resposta rápida

Meu AI pode verificar permissões de usuário?

Sim. Seu agente utiliza o Cerbos para avaliar se uma identidade específica tem o direito de realizar uma ação em um recurso. Isso permite que seu AI respeite sua lógica de segurança atual sem que você precise escrever novos códigos.

Onde cada verificação chega.

Resultados de permissão

O AI processa sua solicitação e entrega um destes resultados.

ALLOWED

Acesso permitido

O agente confirma que o usuário tem permissão. Ele prossegue com a tarefa solicitada ou fornece os dados que você pediu.

DENIED

Acesso bloqueado

O agente identifica uma violação de política. Ele interrompe a ação e explica exatamente por que a solicitação foi rejeitada.

ERROR

Falha na política

O agente encontrou um problema na avaliação da política. Você receberá detalhes sobre o que deu errado na própria verificação.

HUMAN

Revisão manual

Se a política for ambígua ou exigir uma liberação específica, o agente sinaliza o problema para você decidir.

O fluxo

O que seu AI faz ao receber uma verificação de permissão.

O agente faz a ponte entre sua solicitação em linguagem natural e seu mecanismo de políticas do Cerbos.

  1. Identificar a solicitação

    O agente analisa seu comando para extrair a identidade do usuário, a ação pretendida e o recurso alvo.

    check_resources
  2. Avaliar no Cerbos

    O agente envia os dados extraídos para o Cerbos para realizar uma avaliação formal de permissão.

    authzen_evaluation
  3. Verificar contexto do recurso

    O agente checa os atributos específicos do recurso para garantir que a política condiz com o estado atual.

    check_resources
  4. Reportar a decisão

    O agente entrega a decisão final de permitir ou negar diretamente na sua interface de chat.

    authzen_evaluation

Teste

Copie estes exemplos para começar.

Use estes comandos para disparar verificações de permissão imediatamente.

Pontos de partida

Substitua o texto entre colchetes pelos seus IDs de usuário, funções ou nomes de recursos reais.

Cerbos Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}
Copie no chat04
  • O usuário 'admin_01' pode editar o recurso 'project_alpha'?

  • Verifique se a função 'editor' tem permissão para excluir o 'document_44'.

  • O 'user_99' tem acesso ao 'billing_dashboard'?

  • Verifique se o usuário atual pode visualizar o 'customer_record_7' com base em nossas políticas.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Cerbos uma vez e pronto.

Uma única conexão dá ao seu agente acesso às suas políticas. Suas credenciais permanecem criptografadas e seguras.

Conectar Cerbos ao seu AI

FAQ

Como funciona a verificação de permissão

  • 01

    O AI pode alterar as permissões do usuário?

    Não. O agente apenas avalia as políticas existentes. Ele não pode criar, excluir ou modificar nenhuma política do Cerbos ou funções de usuário.

  • 02

    O AI vai ignorar minhas regras de segurança?

    Não. O agente está estritamente vinculado à lógica definida em suas políticas do Cerbos. Se uma política diz 'negar', o agente não pode ignorá-la.

  • 03

    O que acontece se um recurso não for encontrado?

    O agente informará que não pode concluir a verificação porque o recurso não existe no contexto fornecido.

  • 04

    O AI armazena meus dados de política?

    Não. O agente usa os dados apenas para realizar a avaliação e não retém suas definições de política ou atributos de usuário.

  • 05

    Posso usar isso para controle de acesso em tempo real?

    Sim. O agente realiza avaliações com base nas ferramentas fornecidas, permitindo que ele atue como uma verificação em tempo real para seus fluxos de trabalho conversacionais.

  • Mais dúvidas sobre o Cerbos? Veja tudo o que o conector Cerbos pode fazer

Conecte Cerbos ao Claude, Cursor, ChatGPT e outros