Nieuws

Implementeer on-behalf-of tokenuitwisseling voor multi-tenant agents met Amazon Bedrock AgentCore Gateway

AWS introduceert native ondersteuning voor OAuth 2.0 Token Exchange (RFC 8693) in Amazon Bedrock AgentCore Identity, waarmee multi-tenant generatieve AI-agents veilig tokens kunnen uitwisselen namens gebruikers. De implementatiegids toont een complete setup met Okta, inclusief JWT-claimtransformaties en per-tenant autorisatie via audience-binding en de authorized_scopes claim. Het referentievoorbeeld TravelBot demonstreert hoe data-isolatie wordt bereikt door de sub claim als partitiesleutel in DynamoDB te gebruiken.