Amazon Bedrock AgentCore Memory がきめ細かなアクセスコントロールのサポートを開始

投稿日: 2026年8月28日

Amazon Bedrock AgentCore Memory では、きめ細かなアクセスコントロール (FGAC) がサポートされるようになりました。これにより、カスタム認証ロジックを構築しなくても、AgentCore Gateway を介してユーザー別およびテナント別のメモリ分離を適用できます。

FGAC を使用すると、OAuth (JWT) 認証用に設定された AgentCore Gateway を Memory リソースの前に配置し、認証された呼び出し元のアイデンティティに基づいてアクセスを制限する Cedar ポリシーをアタッチできます。各ユーザーが自分自身のアクターのデータにのみアクセスするように強制したり、メモリレコードをユーザーのトークンクレームから派生した名前空間に制限したり、呼び出し元ごとに特定の Memory 操作を許可または拒否したりできます。これにより、暗号によるアイデンティティ証明を使用して、アクセスコントロールの適用をアプリケーションコードからインフラストラクチャ層に移動できます。Memory 向けの FGAC は、ゲートウェイターゲットを Memory データプレーンに接続するマネージドゲートウェイコネクタである AgentCore Memory コネクタ上に構築されており、12 種類の Memory 操作を Cedar アクションとして公開することで、そのリクエスト属性をポリシー条件として利用できるようにしています。

使用を開始するには、Amazon Bedrock AgentCore デベロッパーガイドの「Fine-grained access control for Memory」をご覧ください。