Amazon Bedrock AgentCore Memory ora supporta il controllo granulare degli accessi
Amazon Bedrock AgentCore Memory ora supporta il controllo granulare degli accessi (FGAC), che consente di applicare l'isolamento della memoria per utente e per tenant tramite AgentCore Gateway, senza dover sviluppare una logica di autorizzazione personalizzata.
Con FGAC è possibile porre la propria risorsa Memory dietro un AgentCore Gateway configurato per l'autenticazione OAuth (JWT) e collegare policy Cedar che limitano l'accesso in base all'identità del chiamante autenticato. Si può così garantire che ogni utente acceda esclusivamente ai dati del proprio actor, limitare i record di memoria a namespace derivati dai claim del token dell'utente e consentire o negare specifiche operazioni Memory in base al chiamante. Questo permette di spostare l'applicazione del controllo degli accessi dal codice dell'applicazione al livello infrastrutturale, sfruttando prove crittografiche di identità. FGAC per Memory si basa sul connettore AgentCore Memory, un connettore gateway gestito che collega un target del gateway al piano dati di Memory ed espone 12 operazioni Memory come azioni Cedar, rendendo disponibili i relativi attributi di richiesta per le condizioni delle policy.
Per iniziare, consulta la sezione Controllo granulare degli accessi per Memory nella guida per sviluppatori di Amazon Bedrock AgentCore.