何が起こったのか
AWS によると、AgentCore Identity は、AgentCore Gateway の 3 つのレッグ OAuth フロー用の同意ポータルを追加しました。管理者は、組織 ID プロバイダー、ゲートウェイ ターゲット、送信 OAuth プロバイダー、および実行ロールを構成し、ポータル URL をユーザーと共有します。ユーザーはサインインし、利用可能なサービスを確認し、GitHub や Slack などのプロバイダーを個別に承認します。
AWS は、同意ポータルを、AgentCore Gateway の管理された Web エクスペリエンスおよびセッション バインディング エンドポイントとして説明しています。ポータルはブラウザのリダイレクトを処理し、戻ってきたユーザーを OAuth 付与に関連付けますが、AgentCore Identity は結果として得られるユーザーごとのトークンをトークン ボールトに保存します。
文書化されたセットアップでは、管理者は、ポータルが検証できる JWT アクセス トークンを発行するコーポレート ID プロバイダーを構成し、IAM 実行ロールを作成または提供し、ゲートウェイ ターゲットをアウトバウンド OAuth プロバイダーに関連付け、デフォルトの戻り URL を構成する必要があります。ソースには Okta と Auth0 に関する例が示されていますが、これらがサポートされている唯一のプロバイダーであるとは主張していません。
エンドユーザー フローはプロバイダー固有で独立しています。開発者は共有ポータル URL を開き、組織の ID プロバイダーを通じて認証し、要求されたサービス アクセスを確認して、GitHub または Slack に接続します。既存の接続は、許可が取り消されたり、期限切れになったり、再度同意が必要になったりしない限り、ポータルを再度開いても表示されたままになります。このソースでは、Kiro、Claude Code、Cursor、および Visual Studio Code での使用を強調していますが、これらのクライアントのすべてのバージョンまたは構成がサポートされていることは確立していません。
なぜそれが重要なのか
この機能は、GitHub や Slack などのサービスに付与されたアクセスが、それを承認した従業員に関連付けられたままであることを保証するという、AI エージェントの実際的な制御の問題に対処します。以前は、顧客はブラウザーのリダイレクト、コールバック エンドポイント、ユーザー認証、セッション処理、およびセッション バインディング ロジックを自分で構築してホストする必要がありました。管理されたフローにより、実装作業が軽減され、IDE および MCP クライアントを介して使用されるエージェントに対してユーザーごとの認証の一貫性が高まる可能性がありますが、ソースは AWS の説明を超える可用性、信頼性、またはセキュリティの結果を確立していません。
AI コーディング アシスタントの場合、ユーザーごとの OAuth バインディングによって、エージェントがツールを呼び出すときに誰の権限を使用するかが決まります。これは、エージェントに共有サービス資格情報を与えることとは大きく異なります。組織の ID とプロバイダーの構成に応じて、結果として得られるアクティビティが、アクセスを許可した従業員に関連付けられたままになる可能性があるからです。
この変更により、エージェント ツールへのアクセスを展開するために必要なカスタム インフラストラクチャの量が削減される可能性があります。 AWS は、顧客が以前はパブリック HTTPS コールバックをホストし、ブラウザ セッションを管理し、戻ってきたユーザーを認証し、CompleteResourceTokenAuth を自分で呼び出す必要があったと具体的に述べています。ポータルは、AgentCore Identity 内のこれらの手順を一元化します。
CloudTrail の可視化により、運用制御が提供されます。AWS によると、GetResourceOauth2Token イベントは認証情報プロバイダー、要求されたスコープ、OAuth フロー、実行ロール、およびリージョンを識別し、機密性の高いトークンと状態の値は編集されます。情報源は、実装のセキュリティを独自に検証したり、リスクの軽減を定量化したりすることはありません。
インタラクティブなメカニズム: 実際にどのように機能するか
この開発の背後にある基盤となるテクノロジーをインタラクティブに探索します。
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
次に見るべきもの
この機能を検討している組織は、地域での可用性、価格設定、サービス制限、サポートされている ID プロバイダー、および管理対象ポータルがアクセス レビューとトークンのライフサイクル要件にどのように適合するかを確認する必要があります。 AWS のウォークスルーでは、同意操作の確認と失敗したトークン リクエストのトラブルシューティングのための CloudTrail イベントにも焦点を当てています。
この情報源は、ポータルがアカウントとリージョンごとにリストされている、または一般提供の指定を述べているだけで、価格、発売日、サービス レベルのコミットメント、サポートされている AWS リージョンを提供していません。したがって、アクセスおよび商業条件は不明のままです。
管理者は、アイデンティティ プロバイダーのトークン形式を検証し、IAM 権限の範囲を慎重に設定する必要があります。文書化された設定では、ゲートウェイ ターゲットと送信資格情報プロバイダーの間に依存関係も作成されます。AWS は、参照されているプロバイダーを削除する前にゲートウェイ ターゲットを削除するように管理者に指示します。
組織は、エージェントが運用システムにアクセスできるようにする前に、同意の更新、取り消し、有効期限、切断と再接続の動作、要求された範囲、およびワークフローの監査をテストする必要があります。ソースではこれらのフローについて説明していますが、独立したテストやユーザーの結果は報告していません。