AWS 发布 AgentCore 与 Okta 多智能体访问治理教程
先了解这件事
AWS 发布两篇教程,演示如何用 Okta Cross App Access 与 Amazon Bedrock AgentCore 管控 AI 智能体的访问权限。第一篇在 AgentCore 运行时上构建任务智能体,由 Okta 侧决定哪个智能体可代表哪个用户访问哪个应用;AWS 称测试中管理员移除用户对智能体的分配后,Okta 约 1 秒内拒绝该用户的新请求,已签发 token 在 5 分钟内过期,AgentCore Identity 为约 30 秒的端到端请求增加约 0.6 秒开销。 第二篇在第一篇方案上扩展到企业规模:新增 AgentCore Gateway 作为统一入口,由 Gateway 统一兑换 Okta 的 ID-JAG,智能体角色不再持有令牌交换和密钥权限。 两篇教程分别约需 1 小时和 90 分钟;代码为示例代码,不可用于生产,部署前需经安全与合规评估。AgentCore 按用量计费,第二篇另涉及 EKS 控制平面每小时 0.10 美元及节点、EKS Auto Mode 管理费。
AI 根据报道生成 · 2 小时前更新
事件进展
2 个进展
- 11月7日 01:09 · 1 篇报道AWS 发布 AgentCore 多 Agent 治理教程第二部分AWS Machine Learning Blog:用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问(第二部分)
- 11月7日 01:09 · 1 篇报道AWS 发布 Okta XAA 与 AgentCore 治理 Agent 教程AWS Machine Learning Blog:用 Okta Cross App Access 与 Amazon Bedrock AgentCore 管控 AI 智能体访问(上篇)
报道时间线
沿着报道,了解事件的不同侧面。
- AWS Machine Learning Blog用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问(第二部分)
AWS 博客第二部分演示在 Amazon Bedrock AgentCore 上把 Okta Cross App Access 方案从单智能体扩展到企业规模:新增 AgentCore Gateway 作为统一入口,由 Gateway 统一兑换 Okta 的 ID-JAG,智能体角色不再持有令牌交换和密钥权限。
- AWS Machine Learning Blog用 Okta Cross App Access 与 Amazon Bedrock AgentCore 管控 AI 智能体访问(上篇)
Okta Cross App Access 与 Amazon Bedrock AgentCore 组合,在 IdP 侧决定哪个智能体可代表哪个用户访问哪个应用。测试中管理员移除用户对智能体的分配后,Okta 约 1 秒内拒绝该用户的新请求,已签发 token 在 5 分钟内过期;AgentCore Identity 为端到端约 30 秒的请求增加约 0.6 秒开销。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。