Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gérez les fournisseurs d'informations d'identification avec AgentCore Identity
La gestion des informations d'identification est une fonctionnalité essentielle d'Amazon Bedrock AgentCore Identity qui permet de relever le défi complexe du stockage, de la récupération et de la gestion des informations d'identification en toute sécurité sur plusieurs domaines de confiance et systèmes d'authentification. Le service met en œuvre des mesures de sécurité renforcées pour protéger les jetons d'authentification sensibles, les clés d'API et les certificats tout en fournissant aux agents un accès efficace aux informations d'identification dont ils ont besoin pour les opérations autorisées. AgentCore L'architecture de gestion des informations d'identification d'Identity sépare le stockage des informations d'identification de l'accès aux informations d'identification, ce qui permet de garantir que les agents n'ont jamais un accès direct aux secrets à long terme ou aux jetons d'actualisation.
Le système de gestion des informations d'identification prend en charge plusieurs types d'informations d'identification, notamment les jetons d'accès OAuth2, les clés API, les certificats clients, les assertions SAML et les jetons d'authentification personnalisés. Chaque type d'identification a des exigences de gestion spécifiques pour le cryptage du stockage et les modèles d'accès. Toutes les opérations relatives aux informations d'identification sont enregistrées et auditées afin de fournir une visibilité complète sur l'utilisation des informations d'identification et les modèles d'accès.
L'intégration avec le Resource Credential Provider permet à AgentCore Identity de prendre en charge la vente d'informations d'identification multifonctions, grâce à laquelle les agents peuvent accéder aux ressources de différents fournisseurs de cloud, d'applications SaaS et de systèmes d'entreprise à l'aide d'une interface de gestion des informations d'identification unifiée. Le système maintient des limites de sécurité appropriées tout en activant les fonctionnalités nécessaires, avec des fonctionnalités complètes de surveillance et d'alerte qui détectent les modèles d'utilisation inhabituels des informations d'identification ou les menaces de sécurité potentielles.
Rubriques
