Mettre en œuvre une autorisation fondée sur la défense en profondeur pour les outils MCP sur Amazon Quick
aws ·
Le blog AWS explique comment mettre en œuvre une autorisation en profondeur pour chaque invocation d’un outil MCP dans Amazon Quick, en plus de la validation d’un jeton d’accès. La conception utilise un intercepteur Lambda REQUEST associé à une passerelle Amazon Bedrock AgentCore existante afin d’évaluer les revendications JWT OIDC au moyen de l’application de l’authentification multifacteur (MFA), d’un géorepérage facultatif par pays, d’une autorisation des rôles fondée sur les groupes et de contrôles des permissions au niveau des outils. Microsoft Entra ID fournit la configuration d’identité, notamment les applications de ressource et clientes, les revendications des jetons, les groupes de sécurité et une stratégie d’accès conditionnel exigeant l’authentification multifacteur. Le RBAC fondé sur les groupes et les permissions des outils constituent les contrôles principaux, tandis que la vérification de la revendication MFA et la restriction par pays peuvent être activées en fonction des exigences de conformité. Dans l’exemple fictif de registre des risques d’AnyCompany, les lecteurs peuvent interroger les données, les auteurs peuvent effectuer des mutations et les administrateurs bénéficient d’un accès opérationnel plus étendu ; les vérifications échouées renvoient une erreur 403 avant que l’outil ou ses données ne soient atteints. Les fonctions des outils revérifient également les permissions, et les mutations réussies créent des enregistrements d’audit immuables. Le guide décrit aussi la connexion à Amazon Quick, les tests avec différents profils d’utilisateurs et le dépannage des problèmes courants de configuration.
aws