बेडरॉक एजेंटकोर गेटवे के साथ सर्विसनाउ ऑन-बीहैफ-ऑफ टोकन एक्सचेंज
aws ·
यह AWS ब्लॉग पोस्ट विस्तार से बताती है कि Microsoft Entra ID के साथ ऑन-बिहाlaf (OBO) टोकन एक्सचेंज के लिए Amazon Bedrock AgentCore Gateway को कैसे कॉन्फ़िगर किया जाए ताकि AI एजेंट्स को ServiceNow से सुरक्षित रूप से जोड़ा जा सके। यह समाधान सुनिश्चित करता है कि अनुरोध श्रृंखला में उपयोगकर्ता पहचान बनी रहती है, जिससे API कॉलें उपयोगकर्ता-स्तर की पहुँच नियंत्रणों का सम्मान करती हैं और ऑडिट ट्रैल बनाए रखती हैं। OBO फ्लो का उपयोग करते हुए, AgentCore Gateway एक एजेंट के JWT को ServiceNow API कनेक्टर के लिए स्कोप किए गए एक नए टोकन में बदल देता है, जबकि मूल उपयोगकर्ता के दावों को बनाए रखता है। इस आर्किटेक्चर में Entra ID में ऐप रजिस्ट्रेशन कॉन्फ़िगर करना, ServiceNow में इनबाउंड OAuth इंटीग्रेशन सेटअप करना और गेटवे के भीतर आउटबाउंड प्रमाणीकरण परिभाषित करना शामिल है। यह नेटिव समर्थन कस्टम Lambda इंटरसेप्टर्स की आवश्यकता को समाप्त करता है, जिससे एंटरप्राइज़ REST APIs के साथ सुरक्षित, पहचान-संरक्षित एजेंट इंटरैक्शन की कार्यान्वयन सरल हो जाती है।
aws