Gérez les fournisseurs d'informations d'identification avec AgentCore Identity

La gestion des informations d'identification est une fonctionnalité essentielle d'Amazon Bedrock AgentCore Identity qui permet de relever le défi complexe du stockage, de la récupération et de la gestion sécurisés des informations d'identification sur plusieurs domaines de confiance et systèmes d'authentification. Le service met en œuvre des mesures de sécurité approfondies pour protéger les jetons d'authentification, les clés API et les certificats sensibles tout en fournissant aux agents un accès efficace aux informations d'identification dont ils ont besoin pour les opérations autorisées. AgentCore L'architecture de gestion des informations d'identification d'Identity sépare le stockage des informations d'identification de l'accès aux informations d'identification, ce qui permet de garantir que les agents n'ont jamais un accès direct à des secrets à long terme ou à des jetons d'actualisation.

Le système de gestion des informations d'identification prend en charge plusieurs types d'informations d'identification, notamment les jetons d'accès OAuth2, les clés API, les certificats clients, les assertions SAML et les jetons d'authentification personnalisés. Chaque type d'identifiant a des exigences de traitement spécifiques pour le chiffrement du stockage et les modèles d'accès. Toutes les opérations d'identification sont enregistrées et auditées afin de fournir une visibilité complète sur l'utilisation des informations d'identification et les modèles d'accès.

L'intégration avec le fournisseur d'informations d'identification des ressources permet à AgentCore Identity de prendre en charge la vente d'informations d'identification interfonctionnelles, grâce auxquelles les agents peuvent accéder aux ressources de différents fournisseurs de cloud, d'applications SaaS et de systèmes d'entreprise à l'aide d'une interface de gestion des informations d'identification unifiée. Le système maintient des limites de sécurité appropriées tout en activant les fonctionnalités nécessaires, avec des fonctionnalités complètes de surveillance et d'alerte qui détectent les modèles d'utilisation inhabituels des informations d'identification ou les menaces de sécurité potentielles.