Gestisci i fornitori di credenziali con Identity AgentCore

La gestione delle credenziali è una funzionalità fondamentale di Amazon Bedrock AgentCore Identity che risolve la complessa sfida dell'archiviazione, del recupero e della gestione in modo sicuro delle credenziali su più domini di fiducia e sistemi di autenticazione. Il servizio implementa misure di sicurezza avanzate per proteggere token di autenticazione sensibili, chiavi API e certificati, fornendo al contempo agli agenti un accesso efficiente alle credenziali di cui hanno bisogno per le operazioni autorizzate. AgentCore L'architettura di gestione delle credenziali di Identity separa l'archiviazione delle credenziali dall'accesso alle credenziali, contribuendo a garantire che gli agenti non abbiano mai accesso diretto ai segreti a lungo termine o ai token di aggiornamento.

Il sistema di gestione delle credenziali supporta diversi tipi di credenziali, tra cui token di accesso OAuth2, chiavi API, certificati client, asserzioni SAML e token di autenticazione personalizzati. Ogni tipo di credenziale ha requisiti di gestione specifici per la crittografia dell'archiviazione e i modelli di accesso. Tutte le operazioni relative alle credenziali vengono registrate e verificate per fornire una visibilità completa sull'utilizzo delle credenziali e sui modelli di accesso.

L'integrazione con il Resource Credential Provider consente a AgentCore Identity di supportare la distribuzione di credenziali con più funzionalità, in cui gli agenti possono accedere alle risorse di diversi provider cloud, applicazioni SaaS e sistemi aziendali utilizzando un'interfaccia di gestione delle credenziali unificata. Il sistema mantiene i limiti di sicurezza adeguati abilitando al contempo le funzionalità necessarie, con funzionalità complete di monitoraggio e avviso che rilevano modelli insoliti di utilizzo delle credenziali o potenziali minacce alla sicurezza.