O que foi anunciado
A AWS anunciou duas novas APIs para o Amazon Bedrock Managed Knowledge Base: CheckIngestedDocumentAcl e GetIngestedDocumentAcl. Juntas, elas oferecem aos times de engenharia uma forma autônoma de investigar e auditar problemas de controle de acesso em documentos ingeridos — sem precisar abrir um chamado de suporte.
O problema que essas APIs resolvem
Quem trabalha com fontes de dados habilitadas para ACL (Lista de Controle de Acesso) no Bedrock Knowledge Base já conhece bem a frustração: um usuário não encontra um documento esperado nos resultados de recuperação, e fica difícil saber se o problema é uma configuração incorreta de permissão ou algum outro fator. Até então, diagnosticar essa situação exigia esforço manual considerável.
As novas APIs e a experiência de console que as acompanha fecham exatamente essa lacuna, permitindo identificar e corrigir problemas de permissão de forma rápida e direta.
O que cada API faz
CheckIngestedDocumentAcl
Permite verificar se um usuário específico tem acesso a um determinado documento já ingerido. É a ferramenta ideal para responder à pergunta direta: “por que esse usuário não está vendo esse documento?”
GetIngestedDocumentAcl
Retorna a ACL completa associada a um documento, possibilitando uma auditoria detalhada de todas as permissões configuradas. Com isso, é possível identificar com precisão qualquer configuração incorreta.
Experiência no console
Além das APIs, a AWS também introduziu uma nova seção chamada Document Access Control na página de detalhes da fonte de dados no console. Por lá, é possível:
- Verificar o acesso de um usuário a um documento informando o ID do documento e o e-mail do usuário;
- Recuperar a ACL completa de um documento pelo seu ID.
Por que isso importa para equipes enterprise
Em ambientes corporativos com grandes bases de conhecimento, gerenciar permissões em escala é um desafio real. Essas novas capacidades entregam aos administradores a visibilidade necessária para manter o controle de acesso funcionando corretamente, sem depender de processos demorados de suporte.
Saiba mais
Para se aprofundar nas APIs, a AWS disponibiliza a documentação de referência para CheckIngestedDocumentAcl e GetIngestedDocumentAcl na API Reference do Amazon Bedrock. Mais informações sobre o serviço estão disponíveis na página do produto Amazon Bedrock Knowledge Bases.
Fonte
Amazon Bedrock Managed Knowledge Base adds APIs and console support for debugging document-level access control (https://aws.amazon.com/about-aws/whats-new/2026/09/amazon-bedrock-knowledge-base-debugging-document-access-control/)
Leave a Reply