Управление согласием конечных пользователей для AI-агентов с помощью Amazon Bedrock AgentCore

Amazon Bedrock AgentCore расширяет возможности управления OAuth-согласиями конечных пользователей, внедрив портал согласия, который обеспечивает безопасную и удобную авторизацию в сторонних сервисах, таких как GitHub и Slack. Этот портал позволяет пользователям аутентифицироваться через корпоративный IdP, просматривать доступные сервисы и предоставлять согласие на их использование, что автоматизирует и упрощает процесс интеграции.

Ранее, для реализации подобной функциональности, заказчики должны были самостоятельно создавать инфраструктуру для связывания сессий, что требовало значительных усилий и ресурсов. Новая возможность от Amazon Bedrock AgentCore позволяет создавать и настраивать портал согласия через AWS Management Console, а также управлять его настройками и активностью через AWS CloudTrail.

Процесс начинается с подготовки корпоративного IdP и настройки шлюзовых целей для GitHub и Slack, после чего создается портал согласия, который связывает эти цели с пользователями. Пользователи получают уникальную ссылку, переходят по ней, проходят аутентификацию и могут отдельно предоставлять доступ к каждому сервису. После этого, токены доступа автоматически сохраняются в хранилище AgentCore Identity, что позволяет использовать их повторно без повторной авторизации.

Демонстрационный сценарий показывает, как разработчики в компании Example Corp используют портал для авторизации в GitHub и Slack, получая доступ к необходимым функциям без повторных запросов. Вся активность по согласиям и авторизациям регистрируется в AWS CloudTrail для аудита и контроля.

Данная функция особенно полезна для интеграции AI-агентов в IDE и MCP-клиенты, такие как Kiro, Claude Code, Cursor и Visual Studio Code, позволяя автоматизировать процессы авторизации и повысить безопасность за счет централизованного управления токенами и согласиями.