ตอนนี้ Amazon Bedrock AgentCore Identity รองรับการแลกเปลี่ยนโทเค็น On-Behalf-Of (OBO) แล้ว

โพสต์บน: 30 เม.ย. 2026

Amazon Bedrock AgentCore Identity รองรับการแลกเปลี่ยนโทเค็น On-Behalf-Of (OBO) ซึ่งช่วยให้นักพัฒนาสามารถสร้าง Agent ที่เข้าถึงทรัพยากรที่มีการป้องกันอย่างปลอดภัยในนามของผู้ใช้ที่ได้รับการรับรองโดยไม่จำเป็นต้องให้ผู้ใช้ดำเนินการยินยอมหลายขั้นตอนให้เสร็จสมบูรณ์

ก่อนหน้านี้ นักพัฒนาที่สร้าง Agent ซึ่งจำเป็นต้องดำเนินการในนามของผู้ใช้ ต้องจัดการกระบวนการขอความยินยอมแยกต่างหากสำหรับทรัพยากรที่ได้รับการปกป้องแต่ละรายการ ซึ่งเพิ่มความยุ่งยากให้กับผู้ใช้ปลายทางและความซับซ้อนให้กับนักพัฒนา ด้วยระบบแลกเปลี่ยนโทเค็น OBO นักพัฒนาสามารถแลกเปลี่ยนโทเค็นการเข้าถึงเป็นโทเค็นการเข้าถึงแบบจำกัดขอบเขตใหม่ ซึ่งมีทั้งข้อมูลประจำตัวผู้ใช้เดิมและข้อมูลประจำตัวของ Agent โทเค็นนี้มีเป้าหมายเฉพาะสำหรับทรัพยากรที่ได้รับการป้องกันขาออก โดยให้สิทธิ์การเข้าถึงแบบทันท่วงทีและมีสิทธิ์น้อยที่สุดโดยไม่ต้องขอความยินยอมเพิ่มเติมจากผู้ใช้

การแลกเปลี่ยนโทเค็น OBO ของ Amazon Bedrock AgentCore Identity พร้อมใช้งานใน AWS Region 14 แห่ง ได้แก่ สหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ), สหรัฐอเมริกาฝั่งตะวันออก (โอไฮโอ), สหรัฐอเมริกาฝั่งตะวันตก (ออริกอน), แคนาดา (ภาคกลาง), เอเชียแปซิฟิก (มุมไบ), เอเชียแปซิฟิก (โซล), เอเชียแปซิฟิก (สิงคโปร์), เอเชียแปซิฟิก (ซิดนีย์), เอเชียแปซิฟิก (โตเกียว), ยุโรป (แฟรงก์เฟิร์ต), ยุโรป (ไอร์แลนด์), ยุโรป (ลอนดอน), ยุโรป (ปารีส) และยุโรป (สตอกโฮล์ม) หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่เอกสารประกอบของ Amazon Bedrock AgentCore Identity