ServiceNow 与 Bedrock AgentCore 网关的 on-behalf-of 令牌交换
aws ·
这篇 AWS 博客文章详细介绍了如何配置 Amazon Bedrock AgentCore Gateway，以通过代表（On-Behalf-Of, OBO）令牌交换与 Microsoft Entra ID 集成，从而安全地将 AI 代理连接到 ServiceNow。该解决方案确保在整个请求链中保留用户身份，使 API 调用能够尊重基于用户的访问控制并维护审计跟踪。通过使用 OBO 流程，AgentCore Gateway 将代理的 JWT 交换为针对 ServiceNow API 连接器作用域的新令牌，同时保留原始用户的声明。该架构涉及在 Entra ID 中配置应用程序注册、在 ServiceNow 中设置入站 OAuth 集成以及在网关内定义出站身份验证。这种原生支持消除了对自定义 Lambda 拦截器的需求，简化了与企业 REST API 进行安全且保留身份的代理交互的实现。
aws