AWS Bedrock AgentCore представил портал для управления согласием пользователей на досту...
AWS Bedrock AgentCore представил портал для управления согласием пользователей на доступ ИИ-агентов 📝 Суть Amazon Bedrock AgentCore добавил портал для согласия (Consent portal), который упрощает управление доступом ИИ-агентов к сторонним сервисам, таким как GitHub и Slack. Ранее пользователям приходилось самостоятельно настраивать инфраструктуру для привязки сеансов OAuth. Новый портал автоматизирует этот процесс, позволяя пользователям аутентифицироваться через корпоративный IdP и предоставлять согласие на доступ к отдельным сервисам. 🔢 Факты • Amazon Bedrock AgentCore Identity теперь предлагает Consent portal – управляемый веб-интерфейс и конечную точку для привязки сеансов для AgentCore Gateway. • Новый портал позволяет пользователям аутентифицироваться через корпоративный поставщик удостоверений (IdP), просматривать доступные агенту сервисы и предоставлять согласие отдельным поставщикам. • Портал обрабатывает перенаправления браузера и привязку сеансов, а AgentCore Identity сохраняет полученные токены в своем хранилище токенов (token vault). • Эта функция особенно полезна для агентов, доступ к которым осуществляется через IDE и клиенты Model Context Protocol (MCP), такие как Kiro, Claude Code, Cursor и Visual Studio Code. • Администратор сначала настраивает корпоративный IdP, целевые ресурсы шлюза (GitHub и Slack), роль выполнения и портал согласия. • Для создания портала согласие требуется создать поставщика учетных данных OAuth2 в консоли Amazon Bedrock AgentCore, указав ID клиента и секрет корпоративного IdP. • При создании портала согласие может использовать созданную роль выполнения IAM или создать новую сервисную роль с необходимыми разрешениями. • После активации портала согласие получает URL вида https://<имя-шлюза>.consent-portal.bedrock-agentcore.<регион>.amazonaws.com, который необходимо передать конечным пользователям. • Amazon Bedrock AgentCore записывает операции согласия в AWS CloudTrail, где их можно отслеживать по источнику события bedrock-agentcore.amazonaws.com. ⚖️ Почему это важно Ранее клиентам приходилось самостоятельно создавать и поддерживать собственную инфраструктуру для управления сеансами OAuth, что требовало значительных усилий. Новый портал упрощает этот процесс, делая интеграцию ИИ-агентов со сторонними сервисами более доступной и безопасной. ↗ Источник: https://aws.amazon.com/blogs/machine-learning/manage-end-user-oauth-consent-for-ai-agents-with-amazon-bedrock-agentcore/