Troca de tokens on-behalf-of do ServiceNow com o Gateway do Bedrock AgentCore
aws ·
Este post de blog da AWS detalha como configurar o Amazon Bedrock AgentCore Gateway para a troca de tokens on-behalf-of (OBO) com o Microsoft Entra ID, permitindo uma conexão segura entre agentes de IA e o ServiceNow. A solução garante que a identidade do usuário seja preservada ao longo da cadeia de solicitações, permitindo que as chamadas de API respeitem os controles de acesso baseados no nível do usuário e mantenham trilhas de auditoria. Por meio do fluxo OBO, o AgentCore Gateway troca um JWT do agente por um novo token com escopo no conector da API do ServiceNow, mantendo as declarações do usuário original. A arquitetura envolve o registro de aplicativos no Entra ID, a configuração de integrações OAuth de entrada no ServiceNow e a definição de autenticação de saída no gateway. Esse suporte nativo elimina a necessidade de interceptadores Lambda personalizados, simplificando a implementação de interações seguras e que preservam a identidade entre agentes e APIs REST empresariais.
aws