При работе ИИ-агентов с корпоративными API часто возникает проблема: запросы приходят от имени приложения, а не конкретного пользователя, что нарушает безопасность и аудит.
Amazon Bedrock AgentCore Gateway реализует механизм обмена токенов on-behalf-of (OBO) с Microsoft Entra ID, позволяя агенту передавать запросы от имени пользователя, сохраняя его права и идентичность.
Архитектура включает три компонента: ИИ-агент, AgentCore Gateway и целевой API (например, ServiceNow), настроенный на прием OAuth-токенов с сохранением пользовательских прав.
При вызове API агент передает JWT-токен, который Gateway меняет на токен с правами пользователя, обеспечивая корректное применение политик доступа и ведение аудита.
Решение можно масштабировать и применять к любым REST API, защищенным OAuth, что повышает безопасность и прозрачность автоматизированных процессов с ИИ.
Сохранение идентичности пользователя при вызове API через ИИ-агентов критично для безопасности и соответствия корпоративным политикам. Amazon Bedrock AgentCore Gateway упрощает интеграцию ИИ в бизнес-процессы, сохраняя контроль доступа и аудит, что снижает риски и повышает доверие к автоматизации.
Материал подготовлен редакцией VOSHOD по открытому источнику. Мы сокращаем и адаптируем текст, чтобы выделить практический смысл.