Échange de jetons on-behalf-of ServiceNow avec la passerelle Bedrock AgentCore
aws ·
Cet article de blog AWS détaille la configuration d'Amazon Bedrock AgentCore Gateway pour l'échange de jetons "on-behalf-of" (OBO) avec Microsoft Entra ID, afin de connecter de manière sécurisée les agents IA à ServiceNow. Cette solution garantit que l'identité de l'utilisateur est préservée tout au long de la chaîne de requêtes, permettant aux appels API de respecter les contrôles d'accès au niveau utilisateur et de maintenir les traces d'audit. Grâce au flux OBO, AgentCore Gateway échange le JWT de l'agent contre un nouveau jeton limité à l'étendue du connecteur API ServiceNow, tout en conservant les revendications de l'utilisateur original. L'architecture implique la configuration des inscriptions d'applications dans Entra ID, la mise en place d'intégrations OAuth entrantes dans ServiceNow et la définition de l'authentification sortante au sein de la passerelle. Ce support natif élimine le besoin d'intercepteurs Lambda personnalisés, simplifiant ainsi la mise en œuvre d'interactions d'agents sécurisées et préservant l'identité avec les API REST d'entreprise.
aws