Amazon Bedrock AgentCore upraszcza propagację tożsamości dla agentów korporacyjnych
W skrócie: Amazon zaktualizował AgentCore Gateway, dodając obsługę automatycznej wymiany tokenów między Microsoft Entra ID a chronionymi interfejsami REST API. Dzięki temu agenci AI mogą teraz wykonywać działania w platformach takich jak ServiceNow, korzystając z tożsamości i uprawnień użytkownika końcowego, zamiast działać jako ogólne konto serwisowe.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „AWS Machine Learning”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Wprowadzenie natywnej obsługi wymiany tokenów on-behalf-of (OBO) przez AgentCore Gateway.
- 2Nowy wymóg: do obsługi funkcji OBO niezbędna jest wersja MCP 2025-11-25.
- 3Zintegrowana konfiguracja autoryzacji opartej na JWT na poziomie celu bramy.
- 4Automatyczna obsługa zapytań z uwzględnieniem parametru 'requested_token_use: on_behalf_of'.
| Parametr | Było | Jest |
|---|---|---|
| Wersja MCP | Poprzednie wersje | 2025-11-25 |
Dlaczego to ważne?
Funkcja ta zapewnia dokładność logów audytowych i kontroli dostępu podczas interakcji agentów AI z bezpiecznymi systemami. Zapobiega to nadmiernym uprawnieniom, wiążąc każde zapytanie API z tożsamością konkretnego użytkownika i eliminując potrzebę ręcznego pisania kodu do zarządzania tokenami.
Co to oznacza dla agentów AI i contact center?
Podczas budowania agentów głosowych wykonujących akcje w systemach CRM lub korporacyjnych, jest to kluczowe dla zachowania zgodności z wymogami bezpieczeństwa i śledzenia działań poszczególnych użytkowników. Należy porównać złożoność konfiguracji z własnymi rozwiązaniami middleware oraz ocenić wpływ procesu wymiany tokenów na opóźnienia.
🧪 Warte przetestowania
Natywna integracja znacząco obniża złożoność zarządzania tokenami tożsamości w środowiskach wielonajemców (multi-tenant).
Źródła
- AWS Machine LearningOficjalneŹródło pierwotneOryginalny artykuł →„ServiceNow on-behalf-of token exchange with Bedrock AgentCore Gateway“3 lis 2026, 18:47
- Data publikacji źródła
- 3 lis 2026, 18:47
- Znalezione przez nasz system
- 3 lis 2026, 19:03
- Podsumowanie wygenerowano
- 3 lis 2026, 19:33
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność