تدعم ذاكرة Amazon Bedrock AgentCore الآن التحكم الدقيق في الوصول
تدعم ذاكرة Amazon Bedrock AgentCore الآن التحكم الدقيق في الوصول (FGAC)، مما يمكّنك من فرض عزل الذاكرة لكل مستخدم ولكل مستأجر من خلال بوابة AgentCore دون إنشاء منطق ترخيص مخصص.
باستخدام FGAC، يمكنك توجيه مورد الذاكرة الخاص بك ببوابة AgentCore التي تم تكوينها لمصادقة OAuth (JWT) وإرفاق سياسات Cedar التي تقيد الوصول بناءً على هوية المتصل المصادق عليه. يمكنك فرض أن يصل كل مستخدم فقط إلى بيانات الممثل الخاص به، وتقييد سجلات الذاكرة على مساحات الأسماء المستمدة من مطالبات الرمز المميز للمستخدم، والسماح بعمليات ذاكرة محددة لكل متصل أو رفضها. يتيح لك هذا نقل تطبيق التحكم في الوصول من التعليمات البرمجية للتطبيق إلى طبقة البنية التحتية باستخدام إثبات الهوية المشفر. تم تصميم FGAC for Memory على موصل AgentCore Memory، وهو موصل بوابة مُدار يقوم بتوصيل هدف البوابة بمستوى بيانات الذاكرة ويعرض 12 عملية للذاكرة كإجراءات Cedar مع سمات الطلب المتاحة لشروط السياسة.
للبدء، اطلع على التحكم الدقيق في الوصول للذاكرة في دليل مطوري Amazon Bedrock AgentCore.