Amazon Bedrock AgentCore Identity、Private Key JWT認証をサポート

Amazon Bedrock AgentCore Identityで、Private Key JWTを使用したクライアント認証がエージェントに対してサポートされるようになりました。共有のOAuth 2.0クライアントシークレットの代わりに、エージェントは署名済みJSON Web Token（JWT）を使用して、サードパーティープロバイダーのトークンエンドポイントで認証を行います。公開鍵はプロバイダーに登録され、対応する秘密鍵はAWS Key Management Service（AWS KMS）に保持されます。AgentCore Identityは認証のためにAWS KMSを通じてクレームに署名し、それをプロバイダーに送信します。プロバイダーは登録された公開鍵を使用して署名を検証します。3つの許可フローがサポートされています。machine-to-machine（M2M）、on-behalf-of（OBO）、およびuser-delegated accessです。この記事では、KMS署名鍵の作成、公開鍵の登録、認証情報プロバイダーの設定、エージェントアクセス監査のためのAWS CloudTrailイベント例など、ステップバイステップのプロセスを説明しています。