Amazon Bedrock AgentCore Identity Artık Private Key JWT ile Kimlik Doğrulamayı Destekliyor
Amazon Web Services
Amazon Bedrock AgentCore Identity, ajanlar için Private Key JWT kimlik doğrulama desteği ekledi. Artık ajanlar, OAuth 2.0 paylaşımlı sırrı yerine imzalı JWT kullanarak üçüncü taraf sağlayıcılarda kimlik doğrulaması yapabilir. Özel anahtar AWS KMS'de saklanır ve hiçbir zaman dışarı çıkmaz.
Amazon Bedrock AgentCore Identity artık aracılar için Private Key JWT ile istemci kimlik doğrulamasını destekliyor. Paylaşılan bir OAuth 2.0 istemci sırrı yerine, aracı, üçüncü taraf bir sağlayıcının token uç noktasında kimlik doğrulaması yapmak için imzalı bir JSON Web Token (JWT) kullanır. Genel anahtar sağlayıcıya kaydedilirken, ilgili özel anahtar AWS Key Management Service (AWS KMS) içinde kalır. Kimlik doğrulama için AgentCore Identity, AWS KMS aracılığıyla bir iddiayı imzalar ve bunu sağlayıcıya gönderir; sağlayıcı, kayıtlı genel anahtarı kullanarak imzayı doğrular. Üç yetkilendirme akışı desteklenir: makineden makineye (M2M), adına (OBO) ve kullanıcı tarafından devredilen erişim. Gönderide adım adım süreç açıklanmıştır: bir KMS imzalama anahtarı oluşturma, genel anahtarı kaydetme, kimlik bilgisi sağlayıcısını yapılandırma ve aracı erişimini denetlemek için AWS CloudTrail olay örnekleri.
Kaynak: AWS ML blog —
orijinal