View a markdown version of this page

Atlassian - Amazon Bedrock AgentCore
Saída

Atlassian

A Atlassian pode ser configurada como um provedor de credenciais de AgentCore identidade para acesso externo a recursos. Isso permite que seus agentes autentiquem usuários por meio do serviço OAuth2 da Atlassian e obtenham tokens de acesso aos recursos da API Atlassian.

Saída

nota

AgentCore A identidade emite uma URL exclusiva de retorno de chamada do OAuth2 para cada provedor de credenciais que você cria. O URL de retorno de chamada exclusivo permite a vinculação de sessão, o que protege a troca do código de autorização do OAuth2 contra repetições e CSRF-style ataques entre provedores, garantindo que uma resposta de autorização só possa ser resgatada contra o provedor de credenciais específico que a iniciou. Como o URL é exclusivo por provedor, você não o saberá até depois de ligarCreateOauth2CredentialProvider. Crie seu cliente Atlassian OAuth2 primeiro e depois retorne ao console do desenvolvedor da Atlassian para registrar o URL de retorno de chamada depois que o Identity o emitir. AgentCore

Etapa 1: criar o cliente Atlassian OAuth2

Use o procedimento a seguir para configurar um aplicativo Atlassian OAuth2 e obter as credenciais de cliente necessárias para o Identity. AgentCore Você registrará o URI de redirecionamento na Etapa 3, depois que o AgentCore Identity emitir o URL de retorno de chamada exclusivo.

Para configurar um aplicativo Atlassian OAuth2

  1. Abra o console do desenvolvedor da Atlassian e cadastre-se para criar uma conta de desenvolvedor.

  2. Para criar um nova aplicação .

  3. Selecione autorização e, ao lado de OAuth 2.0 (3LO), selecione Configurar.

  4. Deixe o campo URL de retorno de chamada vazio por enquanto — você adicionará o URL de retorno de chamada exclusivo na Etapa 3.

  5. Escolha Salvar alterações.

  6. Selecione Permissões e escolha as permissões relevantes para seu aplicativo.

Para obter mais detalhes, consulte a documentação dos aplicativos OAuth 2.0 (3LO) da Atlassian.

Etapa 2: criar o provedor de credenciais de AgentCore identidade

Para configurar a Atlassian como um provedor de recursos de saída, use o seguinte:

{
   "name": "NAME",
   "credentialProviderVendor": "AtlassianOAuth2",
   "oauth2ProviderConfigInput": {
       "atlassianOauth2ProviderConfig": {
           "clientId": "your-client-id",
           "clientSecret": "your-client-secret"
       }
   }
}

A CreateOauth2CredentialProviderresposta inclui um callbackUrl campo. Esse URL é exclusivo desse provedor de credenciais e se parece com:https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. Salve esse valor para a próxima etapa.

Etapa 3: registrar o URL exclusivo de retorno de chamada com a Atlassian

Volte ao console do desenvolvedor da Atlassian e adicione o URL de retorno de chamada exclusivo à lista de URI de redirecionamento do seu aplicativo OAuth2.

  1. Faça login no console do desenvolvedor da Atlassian e abra o aplicativo OAuth2 que você criou na Etapa 1.

  2. Adicione o callbackUrl valor retornado por CreateOauth2CredentialProvider à configuração do URI de redirecionamento do aplicativo.

  3. Salve as alterações.