Anmeldeinformationsanbieter mit AgentCore Identity verwalten

Die Verwaltung von Anmeldeinformationen ist eine Kernfunktion von Amazon Bedrock AgentCore Identity, die die komplexe Herausforderung des sicheren Speicherns, Abrufs und Managements von Anmeldeinformationen über mehrere vertrauenswürdige Domänen und Authentifizierungssysteme hinweg bewältigt. Der Service implementiert tiefgreifende Sicherheitsmaßnahmen zum Schutz sensibler Authentifizierungstoken, API-Schlüssel und Zertifikate und bietet Agenten gleichzeitig effizienten Zugriff auf die Anmeldeinformationen, die sie für autorisierte Operationen benötigen. AgentCore Die Architektur zur Verwaltung von Anmeldeinformationen von Identity trennt die Speicherung von Anmeldeinformationen vom Zugriff auf Anmeldeinformationen und trägt so dazu bei, dass Agenten niemals direkten Zugriff auf langfristige Geheimnisse oder Aktualisierungstoken haben.

Das Anmeldeinformationsverwaltungssystem unterstützt mehrere Typen von Anmeldeinformationen, darunter OAuth2-Zugriffstoken, API-Schlüssel, Client-Zertifikate, SAML-Assertionen und benutzerdefinierte Authentifizierungstoken. Jeder Anmeldeinformationstyp hat spezifische Anforderungen an die Handhabung von Speicherverschlüsselung und Zugriffsmustern. Alle Vorgänge mit Anmeldeinformationen werden protokolliert und geprüft, um einen vollständigen Überblick über die Nutzung der Anmeldeinformationen und die Zugriffsmuster zu bieten.

Durch die Integration mit dem Resource Credential Provider kann AgentCore Identity den funktionsübergreifenden Verkauf von Anmeldeinformationen unterstützen, bei dem Agenten über eine einheitliche Oberfläche für die Verwaltung von Anmeldeinformationen auf Ressourcen verschiedener Cloud-Anbieter, SaaS-Anwendungen und Unternehmenssysteme zugreifen können. Das System sorgt für angemessene Sicherheitsgrenzen und bietet gleichzeitig die erforderlichen Funktionen. Es verfügt über umfassende Überwachungs- und Warnfunktionen, die ungewöhnliche Nutzungsmuster von Anmeldeinformationen oder potenzielle Sicherheitsbedrohungen erkennen.