Amazon Bedrock AgentCore Gateway 现在支持代表(on-behalf-of, OBO)令牌交换,该功能基于 RFC 8693 OAuth 2.0 令牌交换。这使得多租户 AI 代理能够安全地调用下游 API,同时保留原始用户的身份并强制执行加密最小权限。通过为每个特定的下游服务颁发新的、受众绑定的令牌,该实现可以防止“混淆副官”问题,确保一个租户的令牌不能在另一个租户处使用。 AI
影响 增强了多租户 AI 代理的安全性和身份管理,实现了与下游服务更强大、可审计的交互。
排序理由 这是对现有 AWS 服务的现有产品功能更新,而不是新的前沿模型发布或重大的行业范围事件。
在 AWS Machine Learning Blog 阅读 →
- Amazon Bedrock AgentCore
- Amazon Bedrock AgentCore Gateway
- Amazon Bedrock AgentCore Identity
- aws-samples/sample-obo-flow-poc
- Okta
- RFC 8693: OAuth 2.0 Token Exchange
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →