AWS Architecture Blog
·
基于Amazon Bedrock和Verified Permissions的安全多租户文档访问控制
内容提要
本文介绍了如何在Amazon Bedrock上实现安全的多租户文档访问控制，利用Verified Permissions管理不同部门的文档访问权限。通过单一知识库实例，企业可以动态更新访问规则，确保文档隔离并支持高效检索和生成，从而降低成本，提升安全性和灵活性。
关键要点
-
大型组织在构建内部生成AI应用时面临文档访问控制的挑战，需确保不同部门的员工只能访问各自的文档。
-
通过单一知识库实例，企业可以动态更新访问规则，降低基础设施成本和复杂性。
-
使用Amazon Verified Permissions管理文档访问权限，支持动态、运行时评估的授权决策。
-
该模式通过元数据过滤实现文档的逻辑隔离，确保每个部门的文档在同一知识库中保持独立。
-
实现细粒度的文档级访问控制，允许在检索时评估Cedar策略，确保只有授权用户才能访问特定文档。
-
该模式不适用于需要硬隔离的多租户SaaS产品，适合在单一组织内控制文档访问。
-
通过两层独立的授权机制，增强安全性，确保即使一层配置错误，另一层仍能执行访问控制。
-
Cedar策略可在运行时更新，无需重新部署代码，支持灵活的访问控制管理。
延伸解读
多租户文档访问控制的挑战
在大型组织中，确保不同部门员工只能访问各自文档是一个复杂的任务。传统的做法往往需要为每个部门建立独立的基础设施，这不仅增加了成本，也带来了管理上的复杂性。通过使用Amazon Bedrock和Verified Permissions，企业可以在单一知识库中实现文档的逻辑隔离，降低基础设施的重复建设。
动态更新访问规则的优势
使用Verified Permissions，企业可以在不重新部署代码的情况下，快速更新访问规则。这种灵活性对于快速变化的业务环境尤为重要，能够及时响应组织内部的需求变化，确保文档访问的安全性和合规性。
安全性与灵活性的平衡
该模式通过两层独立的授权机制增强了安全性，即使一层配置错误，另一层仍能执行访问控制。这种设计不仅提高了系统的安全性，还确保了在多部门环境中，文档访问的灵活性和高效性。
适用场景与限制
虽然该模式适合在单一组织内控制文档访问，但不适用于需要硬隔离的多租户SaaS产品。在需要合规性边界的情况下，仍需为每个租户配置独立的知识库。因此，企业在实施时需明确自身的需求和限制。
延伸问答
如何在Amazon Bedrock上实现多租户文档访问控制？
通过使用单一知识库实例和Amazon Verified Permissions，企业可以动态更新访问规则，确保不同部门的文档隔离。
Amazon Verified Permissions的作用是什么？
它用于管理文档访问权限，支持动态、运行时评估的授权决策，确保只有授权用户才能访问特定文档。
该模式适合哪些场景？
适合需要在单一组织内控制文档访问的场景，尤其是当访问规则频繁变更时。
如何确保文档的逻辑隔离？
通过元数据过滤实现文档的逻辑隔离，确保每个部门的文档在同一知识库中保持独立。
该模式的安全性如何增强？
通过两层独立的授权机制，确保即使一层配置错误，另一层仍能执行访问控制，从而增强安全性。
在使用该模式时有哪些限制？
该模式不适用于需要硬隔离的多租户SaaS产品，适合在单一组织内控制文档访问。
