Amazon Quick पर MCP टूल के लिए बहुस्तरीय सुरक्षा प्राधिकरण लागू करना
aws ·
AWS ब्लॉग बताता है कि Amazon Quick में एक्सेस टोकन को मान्य करने के अतिरिक्त, प्रत्येक MCP टूल इनवोकेशन के लिए डिफेंस-इन-डेप्थ प्राधिकरण कैसे लागू किया जाए। इस डिज़ाइन में मौजूदा Amazon Bedrock AgentCore Gateway से जुड़े Lambda REQUEST इंटरसेप्टर का उपयोग किया जाता है, जो MFA लागू करने, वैकल्पिक देश-आधारित जियो-फेंसिंग, समूह-आधारित भूमिका प्राधिकरण और टूल-स्तरीय अनुमति जांच के माध्यम से OIDC JWT क्लेम का मूल्यांकन करता है। Microsoft Entra ID पहचान कॉन्फ़िगरेशन उपलब्ध कराता है, जिसमें रिसोर्स और क्लाइंट एप्लिकेशन, टोकन क्लेम, सुरक्षा समूह और MFA अनिवार्य करने वाली Conditional Access नीति शामिल हैं। समूह RBAC और टूल अनुमतियां मुख्य नियंत्रण हैं, जबकि अनुपालन संबंधी आवश्यकताओं के अनुसार MFA क्लेम जांच और देश प्रतिबंध सक्षम किए जा सकते हैं। काल्पनिक AnyCompany जोखिम-रजिस्टर उदाहरण में पाठक डेटा क्वेरी कर सकते हैं, लेखक डेटा में बदलाव कर सकते हैं और प्रशासकों को व्यापक परिचालन पहुंच मिलती है; विफल जांचें टूल या उसके डेटा तक पहुंचने से पहले 403 प्रतिक्रिया लौटाती हैं। टूल फ़ंक्शन भी अनुमतियों की दोबारा जांच करते हैं और सफल बदलाव अपरिवर्तनीय ऑडिट रिकॉर्ड बनाते हैं। इस वॉकथ्रू में Amazon Quick से कनेक्ट करना, अलग-अलग उपयोगकर्ता भूमिकाओं का परीक्षण करना और सामान्य कॉन्फ़िगरेशन समस्याओं का समाधान करना शामिल है।
aws