AWS MCP サーバーでの OAuth のサポート

投稿日: 2026年7月9日

AWS サインインを使用して AI エージェントを AWS MCP サーバーに直接接続できるようになりました。エージェントは、追加の認証ソフトウェアを必要とせずに、業界標準の OAuth を使用して接続します。既存の AWS ID、サインイン方法、IAM アクセス許可、および既に設定済みのガバナンスコントロールがそのまま適用されます。

デベロッパーは、ブラウザでインタラクティブに、またはプログラムで非インタラクティブ (ヘッドレス) 認可を使用して、エージェントを認可できます。管理者は、グローバル条件キー、トークンイントロスペクション API およびトークン失効 API、動的クライアント登録、CloudTrail 監査イベントなどの新しい OAuth 機能とともに、使い慣れた IAM ポリシーを使用して OAuth アクセスを管理できます。