Scambio token on-behalf-of di ServiceNow con il gateway Bedrock AgentCore
aws ·
Questo post sul blog AWS illustra come configurare Amazon Bedrock AgentCore Gateway per lo scambio di token on-behalf-of (OBO) con Microsoft Entra ID, al fine di connettere in modo sicuro gli agenti AI a ServiceNow. La soluzione garantisce che l'identità dell'utente venga preservata lungo tutta la catena delle richieste, consentendo alle chiamate API di rispettare i controlli di accesso a livello di utente e mantenere le tracce di audit. Utilizzando il flusso OBO, AgentCore Gateway scambia il JWT di un agente per un nuovo token limitato all'uso del connettore API di ServiceNow, mantenendo tuttavia le claim dell'utente originale. L'architettura prevede la configurazione delle registrazioni delle applicazioni in Entra ID, l'impostazione delle integrazioni OAuth in entrata in ServiceNow e la definizione dell'autenticazione in uscita all'interno del gateway. Questo supporto nativo elimina la necessità di interceptor Lambda personalizzati, semplificando l'implementazione di interazioni sicure tra agenti e API REST aziendali che preservano l'identità.
aws