同意ポータルを設定する

同意ポータルは、エンドユーザーを OpenID Connect (OIDC) ID プロバイダー (IdP) に認証し、エージェントがユーザーに代わってダウンストリームリソースにアクセスする前に同意を収集するホスト型 AWSマネージドポータルです。各同意ポータルは、単一の Amazon Bedrock AgentCore Gateway (そのソース) にアタッチされ、OAuth2 認証情報プロバイダーを使用して、ゲートウェイのインバウンド JWT オーソライザーが信頼するのと同じ IdP を参照します。ポータルは OAuth フローサーバー側を保持します。ブラウザがトークンを保持することはありません。

以下のトピックでは、同意ポータルを設定および管理する方法を説明します。ポータルを作成する前に、前提条件を確認して完了してください。