Amazon Bedrock AgentCore Identity, 이제 On-Behalf-Of(OBO) 토큰 교환을 지원
Amazon Bedrock AgentCore Identity는 이제 On-Behalf-Of(OBO) 토큰 교환을 지원하여, 개발자는 사용자에게 여러 동의 흐름을 완료하도록 요구하지 않고도 인증된 사용자를 대신하여 보호된 리소스에 안전하게 액세스하는 에이전트를 구축할 수 있습니다.
이전에는 사용자를 대신하여 작업을 수행해야 하는 에이전트를 구축하는 개발자가 보호된 리소스마다 별도의 동의 흐름을 관리해야 했기 때문에 최종 사용자에게는 불편을 초래하고 빌더에게는 복잡성이 가중되었습니다. OBO 토큰 교환을 통해 개발자는 액세스 토큰을 원래 사용자 자격 증명과 에이전트 자격 증명을 모두 포함하는 범위가 축소된 새로운 액세스 토큰으로 교환할 수 있습니다. 이 토큰은 특히 아웃바운드 보호된 리소스를 대상으로 하며, 사용자에게 추가 동의를 요청하지 않고도 적시 최소 권한 액세스를 부여합니다.
Amazon Bedrock AgentCore Identity OBO 토큰 교환은 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오리건), 캐나다(중부), 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던), 유럽(파리), 유럽(스톡홀름) 등 14개 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 Amazon Bedrock AgentCore Identity 설명서를 참조하세요.