ИИ-агенты, действующие от имени пользователей в приложениях, требуют надежного контроля доступа, чтобы предотвратить несанкционированные действия.
Okta Cross App Access (XAA) позволяет централизованно управлять, какие агенты и для каких пользователей могут выполнять операции в каких приложениях.
Amazon Bedrock AgentCore интегрируется с Okta, обеспечивая проверку и исполнение политик доступа на уровне агента и инструментов, а также хранение и обновление токенов доступа.
Решение минимизирует задержки в применении изменений прав — после отзыва доступа Okta блокирует запросы агента в течение секунды, а уже выданные токены истекают за 5 минут.
Архитектура построена так, чтобы масштабироваться на сотни агентов и тысячи инструментов, обеспечивая единый шлюз и централизованное управление политиками доступа.
Для бизнеса это значит повышение безопасности и гибкости при внедрении ИИ-агентов, которые работают с чувствительными данными и системами, снижая риски утечек и ошибок, а также упрощая аудит и соответствие требованиям.
Материал подготовлен редакцией VOSHOD по открытому источнику. Мы сокращаем и адаптируем текст, чтобы выделить практический смысл.