本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AgentCore 身份的特征

AgentCore Identity 提供了一组旨在应对工作负载身份管理和凭据安全的独特挑战的功能：

集中式代理身份管理

通过统一的目录服务创建、管理和组织代理和工作负载身份，该服务是组织内所有代理身份的单一真实来源。每个代理都会收到一个唯一的身份以及相关的元数据（例如名称、ARN、OAuth 返回 URL、创建时间、上次更新时间），这些元数据可以在整个组织中集中管理。代理身份目录的功能与 Cognito 用户池类似，提供了一个管理单元，允许管理员针对一组常见的代理身份配置策略。代理身份作为具有代理特定属性和功能的专业工作负载身份进行管理。有关创建和管理代理身份的详细程序，请参阅使用身份管理工作负载身 AgentCore 份。

集中式方法消除了管理不同环境和系统的代理身份的复杂性。无论您的代理是在 AgentCore 运行时、自托管环境还是混合部署上运行，无论您的代理部署在何处，该服务都能提供一致的身份管理。每个代理身份都会收到一个唯一的 ARN（例如arn:aws:bedrock-agentcore:region:account:workload-identity/directory/default/workload-identity/agent-name），可实现精确的访问控制和资源管理。这种集中化还支持分层组织和基于群组的访问控制，从而更容易实施企业范围的治理策略并保持所有代理运营的合规性。ARN 路径中的分层结构（带有 directory/default /workload identity/agent--name 组件）允许管理员按逻辑组织代理并在层次结构的不同级别应用策略，例如，针对特定目录中的所有代理或具有类似属性的代理，而不必单独管理每个代理的身份。

安全的凭证存储

令牌库为存储 OAuth 2.0 令牌、OAuth 客户端凭证和 API 密钥提供安全性，并在静态和传输过程中进行全面加密。所有凭证均使用客户管理或服务管理的 AWS KMS 密钥进行加密，并进行访问控制，以防止未经授权的检索。该保管库实施严格的访问控制，确保只有授权代理才能出于特定目的访问凭证，并且只有在他们提供可验证的工作负载身份证明时才能访问凭证。

代币库建立在 OAuth 2.0 的基于范围的安全模型基础上，实施了额外的安全措施，即便来自同一信任域内的调用者，每个访问请求都经过独立验证。这种额外的安全机制对于保护最终用户数据免受恶意或行为不当的代理代码的侵害是必要的。该保管库安全地存储 OAuth 2.0 代币，降低安全风险，同时改善您的整体安全状况。

OAuth 2.0 流量支持

对 OAuth 2.0 客户端凭据授予（机器对机器）和 OAuth 2.0 授权码授予（用户委托访问权限）流程的原生支持为不同的用例提供了全面的身份验证模式。该服务可处理 OAuth 2.0 实现的复杂性，同时为代理提供简单的 API 来访问 AWS 资源和第三方服务。对于 2LO 流程，代理无需用户交互即可直接向资源服务器进行身份验证，而 3LO 流程允许用户明确同意和授权访问来自外部服务的用户特定数据。

该服务还为谷歌、 GitHub Slack、Salesforce和Atlassian（Jira）等热门服务提供商提供内置的OAuth 2.0凭证提供商，并预先填写了授权服务器端点和提供商特定参数，以减少开发工作。对于自定义集成，该服务支持可配置的 OAuth 2.0 凭证提供商，可以对其进行定制，以与任何兼容 OAuth 2.0 的资源服务器配合使用。这种全面的 OAuth 2.0 支持消除了代理开发人员实施复杂授权流程的繁重工作，并降低了自定义实现中出现安全漏洞的风险。有关配置这些提供商的全面信息，请参阅配置凭证提供商。

代理身份和访问控制

AgentCore 身份支持模拟流程，代理可以使用提供给他们的证书访问资源。这种方法使代理能够代表用户执行操作，同时保持审计记录和访问控制。模拟过程允许代理使用提供的凭证访问资源，并根据这些凭证做出授权决定。

AgentCore SDK 集成

通过 @requires_access_token 和 @requires_api_key 等声明性注解与 AgentCore SDK 无缝集成，可自动处理凭据检索和注入，从而减少样板代码和潜在的安全漏洞。这些注解使开发人员无需手动实现复杂的 OAuth 流程，而是提供了一个简单的声明式接口，可以抽象出代币管理和凭证处理的潜在复杂性。

SDK 集成还为令牌到期和用户同意要求等常见场景提供自动错误处理。当令牌到期或需要用户同意时，SDK 会自动生成相应的授权 URL 并处理 OAuth 流程编排，为开发人员提供简单的成功或失败响应。这种集成显著缩短了开发时间和出现安全漏洞的可能性，同时确保所有凭证操作都遵循安全最佳实践。

请求安全验证

该服务实现对所有请求的验证，包括令牌签名验证、到期检查和范围验证。

通过将每个请求视为需要验证并要求明确的授权证明，该服务对每个请求实施安全验证。所有操作都记录在案，其中包含详细的上下文以进行安全监控和合规性报告，从而提供对代理活动的可见性。

这些功能相结合，为部署 AI 代理的组织提供了显著的好处：