Amazon Bedrock AgentCore Gateway permite troca de token de identidade

A Amazon Bedrock AgentCore Gateway é uma plataforma que permite a construção, conexão e otimização de agentes de IA em larga escala, com qualquer framework ou modelo. Recentemente, foi anunciada a capacidade de configurar a AgentCore Gateway para realizar uma troca de token de identidade de "on-behalf-of" (OBO) com o Microsoft Entra ID, permitindo que os agentes de IA chamem a API REST do ServiceNow enquanto preservam a identidade do usuário que iniciou a ação.

Isso é particularmente importante para as empresas que utilizam agentes de IA para interagir com APIs de empresas, pois é necessário manter a identidade do usuário ao longo da cadeia de solicitações. Sem a propagação de identidade, as chamadas de API chegam aos serviços downstream como a aplicação em si, em vez de o usuário que iniciou a ação, o que pode violar o princípio de menor privilégio e comprometer a segurança.

A configuração da troca de token de identidade é realizada no gateway de destino, e a AgentCore Gateway realiza a troca em cada solicitação. Isso pode ser aplicado a outras APIs REST protegidas por OAuth. Além disso, em produção, é possível combinar a propagação de identidade com a Amazon Bedrock Guardrails para filtrar conteúdo prejudicial e validar as entradas e saídas do agente.

A arquitetura envolve três componentes principais conectados através da AgentCore Gateway: o usuário, o agente de IA e o ServiceNow. O usuário adquire um token JSON Web Token (JWT) para invocar o agente, que autentica no gateway com um token JWT com escopo para o registro de aplicação do agente. Em seguida, o gateway troca esse token, usando o fluxo OBO, por um novo token com escopo para o conector de API do ServiceNow, preservando a identidade do usuário original.

Para configurar a troca de token de identidade, é necessário criar um registro de aplicação para representar o conector de API do ServiceNow no Microsoft Entra ID, bem como um registro de aplicação para o agente de IA. Em seguida, é necessário criar um segredo de cliente no registro de aplicação do agente e configurar as permissões de API para que o agente possa chamar o conector de API do ServiceNow.

No console administrativo do ServiceNow, é necessário criar uma nova integração de entrada (token de ID de terceiros emitido por provedor de identidade OIDC) e especificar o ID do cliente do registro de aplicação do conector de API do ServiceNow. Além disso, é necessário criar um novo provedor de OIDC e mapear a reivindicação de usuário para o campo de usuário apropriado.

Com essa configuração, o ServiceNow aceita tokens de autorização com uma audiência correspondente ao ID do cliente do conector de API e resolve o usuário que fez a chamada a partir da reivindicação de nome de usuário preferido.

A capacidade de trocar tokens de identidade de "on-behalf-of" com o Microsoft Entra ID é uma funcionalidade importante para as empresas que utilizam agentes de IA para interagir com APIs de empresas, pois permite preservar a identidade do usuário e garantir a segurança e a conformidade. Além disso, a integração com a Amazon Bedrock Guardrails pode fornecer uma camada adicional de segurança e proteção contra conteúdo prejudicial.

Em resumo, a Amazon Bedrock AgentCore Gateway é uma plataforma poderosa que permite a construção, conexão e otimização de agentes de IA em larga escala, com a capacidade de realizar trocas de token de identidade de "on-behalf-of" com o Microsoft Entra ID, garantindo a segurança e a conformidade para as empresas que utilizam agentes de IA para interagir com APIs de empresas.