文档中心

AgentKit

策略管理

查看访问规则

查看访问规则

建议在需要核对权限配置、排查访问异常或评估规则影响范围时查看访问规则。通过查看规则详情，您可以确认访问规则覆盖的主体、资源、操作和底层策略语句，判断当前规则是否符合业务预期。

推荐场景

确认用户、部门或用户组的访问权限

当需要确认某个用户、部门或用户组是否具备访问权限时，可查看相关访问规则，核对其人员范围、授权对象和操作类型。例如，确认某个部门是否可以调用指定 MCP 工具，或某个用户是否被允许访问目标 Agent。

检查资源开放范围

当需要了解某个 Agent 或 MCP 工具向哪些用户开放时，可查看访问规则中配置的目标资源和人员范围，确认资源是否仅对预期用户、部门或用户组开放，避免出现过度授权。

排查访问失败问题

当用户反馈无法进入 Agent，或无法调用 MCP 工具时，可查看访问规则，检查是否存在覆盖该用户和资源的允许规则，是否命中了拒绝规则，以及规则中的条件表达式是否与实际请求匹配。

执行权限审计

进行权限审计或安全检查时，可查看访问规则中的底层 Cedar 策略语句，核对规则是否符合最小权限原则，是否存在过期规则、过度授权或不再需要的访问范围。

操作步骤

登录AgentKit控制台。

在左侧导航树，选择“身份与权限 > 权限管控”。

在访问规则列表页，单击目标访问规则名称，可查看如下信息：

页签	说明
规则	以自然语言展示访问规则的核心信息，适合快速确认规则管控对象和生效时机，包括目标规则摘要、授权对象 ID、判定方式等。规则摘要：使用自然语言描述规则的业务含义，通常包含规则效果、访问主体、操作类型和目标资源。例如：“允许指定用户调用目标 Agent”或“拒绝某个用户组调用指定工具”。
高级设置	展示规则在策略服务中的底层配置，适合策略管理员、安全审计人员或熟悉 Cedar 的用户核对技术细节，包括：策略名称：系统中的策略标识，可用于审计、排障和关联策略服务记录。策略语句：系统生成或用户编写的 Cedar 语句，包含规则效果、访问主体、操作类型、目标资源及附加条件。中间层 Agent：调用目标资源前经过的 Agent 调用链。无中间 Agent 时显示“无”。资源类型：规则作用的目标类型，例如 Agent、MCP 服务或具体工具。

最近更新时间：2026.10.12 17:21:40

这个页面对您有帮助吗？

有用

有用

无用

无用