配置同意门户

同意门户是一个托管的、 AWS托管的门户，它向 OpenID Connect (OIDC) 身份提供商 (IdP) 对您的最终用户进行身份验证，并在您的代理代表他们访问下游资源之前征得他们的同意。每个同意门户都连接到单个 Amazon Bedrock AgentCore Gateway（其来源），并使用 OAuth2 凭证提供商来引用网关的入站 JWT 授权方信任的同一 IdP。该门户网站将 OAuth 流程保留在服务器端：浏览器从不持有令牌。

以下主题介绍如何设置和管理同意门户。在创建门户之前，请查看并完成先决条件。