View a markdown version of this page

Dropbox - Amazon Bedrock AgentCore
アウトバウンド

Dropbox

Dropbox は、アウトバウンドリソースアクセス用の AgentCore Identity 認証情報プロバイダーとして設定できます。これにより、エージェントは Dropbox の OAuth2 サービスを通じてユーザーを認証し、Dropbox API リソースのアクセストークンを取得できます。

注記

Dropbox は M2M/クライアント認証情報フローをサポートしていません。

アウトバウンド

注記

AgentCore Identity は、作成する認証情報プロバイダーごとに一意の OAuth2 コールバック URL を発行します。一意のコールバック URL により、セッションバインディングが有効になります。これにより、OAuth2 認可コード交換をクロスプロバイダーリプレイや CSRF 形式の攻撃から保護できます。これにより、認可レスポンスは、それを開始した特定の認証情報プロバイダーに対してのみ引き換えることができます。URL はプロバイダーごとに一意であるため、 を呼び出すまでわかりませんCreateOauth2CredentialProvider。最初に Dropbox OAuth2 クライアントを作成し、AgentCore Identity がコールバック URL を発行したら、Dropbox 開発者コンソールに戻ってコールバック URL を登録します。

ステップ 1: Dropbox OAuth2 クライアントを作成する

次の手順を使用して Dropbox OAuth2 アプリケーションをセットアップし、AgentCore Identity に必要なクライアント認証情報を取得します。AgentCore Identity が一意のコールバック URL を発行した後、ステップ 3 でリダイレクト URI を登録します。

Dropbox OAuth2 アプリケーションを設定するには

  1. Dropbox のデベロッパーアプリコンソールを開きます。

  2. [アプリの作成] を選択します。

  3. スコープ付きアクセスを選択します。

  4. アクセスタイプで、アプリケーションに適したアクセスタイプを選択します。

  5. アプリケーションの名前を入力します。

  6. [アプリの作成] を選択します。

  7. アプリの概要ページで、OAuth2 セクションを開きます。現時点ではリダイレクト URI リストを空のままにしておきます。ステップ 3 で一意のコールバック URL を追加します。

  8. 同じセクションで、パブリッククライアントを許可する (暗黙的な付与と PKCE) の下のドロップダウンを選択し、オプションで許可しないを選択します。

  9. AgentCore Identity で Dropbox リソースプロバイダーを設定するための情報が必要になるため、アプリキーとアプリシークレットを記録します。

  10. アプリケーションのアクセス許可タブで、アプリケーションに必要なスコープを選択します。

詳細については、Dropbox の OAuth 実装ガイドを参照してください。

ステップ 2: AgentCore Identity 認証情報プロバイダーを作成する

Dropbox をアウトバウンドリソースプロバイダーとして設定するには、以下を使用します。

{
  "name": "DropBox",
  "credentialProviderVendor": "DropboxOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret"
    }
  }
}

CreateOauth2CredentialProvider レスポンスには callbackUrlフィールドが含まれます。この URL はこの認証情報プロバイダーに固有であり、 のようになりますhttps://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX。次のステップでこの値を保存します。

ステップ 3: 一意のコールバック URL を Dropbox に登録する

Dropbox 開発者コンソールに戻り、OAuth2 アプリケーションのリダイレクト URI リストに一意のコールバック URL を追加します。

  1. Dropbox 開発者コンソールにサインインし、ステップ 1 で作成した OAuth2 アプリケーションを開きます。

  2. によって返されたcallbackUrl値をアプリケーションのリダイレクト URI 設定CreateOauth2CredentialProviderに追加します。

  3. 変更内容を保存します。