Intercambio de tokens on-behalf-of de ServiceNow con el Gateway de Bedrock AgentCore
aws ·
Esta publicación de blog de AWS detalla cómo configurar Amazon Bedrock AgentCore Gateway para el intercambio de tokens "on-behalf-of" (OBO) con Microsoft Entra ID, conectando de forma segura agentes de IA a ServiceNow. La solución garantiza que la identidad del usuario se conserve a lo largo de la cadena de solicitudes, permitiendo que las llamadas a la API respeten los controles de acceso a nivel de usuario y mantengan las trazas de auditoría. Mediante el flujo OBO, AgentCore Gateway intercambia un JWT del agente por un nuevo token limitado al conector de la API de ServiceNow, conservando las reclamaciones originales del usuario. La arquitectura implica configurar registros de aplicaciones en Entra ID, establecer integraciones OAuth entrantes en ServiceNow y definir la autenticación saliente dentro del gateway. Este soporte nativo elimina la necesidad de interceptores Lambda personalizados, simplificando la implementación de interacciones seguras entre agentes y APIs REST empresariales que preservan la identidad.
aws