As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Gerencie provedores de credenciais com Identity AgentCore
O gerenciamento de credenciais é um recurso fundamental do Amazon Bedrock AgentCore Identity que aborda o complexo desafio de armazenar, recuperar e gerenciar credenciais com segurança em vários domínios confiáveis e sistemas de autenticação. O serviço implementa medidas de segurança de defesa aprofundada para proteger tokens de autenticação confidenciais, chaves de API e certificados, ao mesmo tempo em que fornece aos agentes acesso eficiente às credenciais necessárias para operações autorizadas. AgentCore A arquitetura de gerenciamento de credenciais do Identity separa o armazenamento de credenciais do acesso às credenciais, ajudando a garantir que os agentes nunca tenham acesso direto a segredos de longo prazo ou tokens de atualização.
O sistema de gerenciamento de credenciais oferece suporte a vários tipos de credenciais, incluindo tokens de acesso OAuth2, chaves de API, certificados de cliente, declarações SAML e tokens de autenticação personalizados. Cada tipo de credencial tem requisitos específicos de tratamento para padrões de acesso e criptografia de armazenamento. Todas as operações de credenciais são registradas e auditadas para fornecer visibilidade completa dos padrões de uso e acesso às credenciais.
A integração com o Provedor de Credenciais de Recursos permite que o AgentCore Identity ofereça suporte à venda de credenciais de várias capacidades, na qual os agentes podem acessar recursos em diferentes provedores de nuvem, aplicativos SaaS e sistemas corporativos usando uma interface unificada de gerenciamento de credenciais. O sistema mantém os limites de segurança adequados e, ao mesmo tempo, permite a funcionalidade necessária, com recursos abrangentes de monitoramento e alerta que detectam padrões incomuns de uso de credenciais ou possíveis ameaças à segurança.
Tópicos
