Gestisci i fornitori di credenziali con Identity AgentCore

La gestione delle credenziali è una funzionalità fondamentale di Amazon Bedrock AgentCore Identity che affronta la complessa sfida di archiviare, recuperare e gestire in modo sicuro le credenziali su più domini di fiducia e sistemi di autenticazione. Il servizio implementa misure di sicurezza approfondite per proteggere token di autenticazione, chiavi API e certificati sensibili, fornendo al contempo agli agenti un accesso efficiente alle credenziali di cui hanno bisogno per le operazioni autorizzate. AgentCore L'architettura di gestione delle credenziali di Identity separa l'archiviazione delle credenziali dall'accesso alle credenziali, contribuendo a garantire che gli agenti non abbiano mai accesso diretto a segreti a lungo termine o token di aggiornamento.

Il sistema di gestione delle credenziali supporta diversi tipi di credenziali, tra cui token di accesso OAuth2, chiavi API, certificati client, asserzioni SAML e token di autenticazione personalizzati. Ogni tipo di credenziale presenta requisiti di gestione specifici per la crittografia dello storage e i modelli di accesso. Tutte le operazioni relative alle credenziali vengono registrate e verificate per fornire una visibilità completa sull'utilizzo delle credenziali e sui modelli di accesso.

L'integrazione con Resource Credential Provider consente a AgentCore Identity di supportare la vendita di credenziali con funzionalità diverse, in cui gli agenti possono accedere alle risorse di diversi provider cloud, applicazioni SaaS e sistemi aziendali utilizzando un'interfaccia di gestione delle credenziali unificata. Il sistema mantiene i limiti di sicurezza adeguati, abilitando al contempo le funzionalità necessarie, con funzionalità complete di monitoraggio e avviso che rilevano modelli di utilizzo delle credenziali insoliti o potenziali minacce alla sicurezza.