Identity - Amazon CloudWatch

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Identity

Suivez les opérations de gestion des identités et des accès pour garantir un comportement sécurisé et conforme des agents. Pour plus d'informations sur Amazon Bedrock Identity, consultez Créer des identités d'agent et d'outil avec AgentCore Identity. L'observabilité des identités inclut la surveillance des différentes méthodes d'authentification :

Vue des métriques d'identité
  • Identités — Accédez à des informations de suivi détaillées pour les opérations d'identité

  • Traces — Appliquez des filtres avancés pour analyser des modèles de traçage spécifiques

Sous Identités, vous verrez ce qui suit :

  • Authentification sortante : nombre total de demandes d'authentification sortantes initiées par Amazon Bedrock AgentCore à des fournisseurs d'identité externes

  • OAuth extraction de jetons : nombre de jetons d' OAuth accès récupérés avec succès auprès des OAuth fournisseurs configurés pour l'authentification des agents

  • OAuth taux d'erreur de récupération de jetons : pourcentage de tentatives de récupération de OAuth jetons qui ont échoué en raison de problèmes réseau, d'informations d'identification non valides ou d'erreurs du fournisseur

  • Récupération de clés d'API : nombre de clés d'API extraites des systèmes de gestion de clés configurés pour authentifier les demandes d'agent

  • Taux d'erreur de récupération des clés d'API : pourcentage de tentatives de récupération de clés d'API qui ont échoué en raison de problèmes d'accès, de clés non valides ou d'erreurs système

Choisissez Afficher les détails pour afficher les métriques d'identité sous forme de graphiques.

Affichage des détails d'identité

Sous Auths sortants, choisissez un nom d'authentification sortante pour afficher le tableau de bord.

Vue d'authentification de l'identité

Sur la page des détails du OAuth client, vous verrez les onglets suivants :

  • Vue d'ensemble : affiche des mesures et des modèles complets d'utilisation de l'authentification sortante pour les clients OAuth

    • Récupérations de jetons : nombre total de demandes de jetons d'authentification effectuées par les agents, y compris les flux on-behalf-of-user d'authentification machine-to-machine et les flux d'authentification. Cette métrique suit l'activité d'authentification globale et aide à planifier la capacité des services d'identité.

    • Taux d'erreur de récupération de jetons : pourcentage de demandes de jetons ayant échoué par rapport au nombre total de tentatives d'authentification. Surveillez cette métrique pour identifier les problèmes d'authentification, les informations d'identification expirées ou les problèmes d'autorisation. Les tendances au fil du temps aident à détecter la dégradation des performances d'authentification

  • Traces : affiche des informations de suivi détaillées pour les opérations d'identité et d'authentification, notamment les OAuth flux, les demandes de jetons d'identité de charge de travail et les intégrations de services tiers. Utilisez les traces pour résoudre les problèmes d'authentification, analyser le temps de latence d'extraction des jetons et surveiller la conformité en matière de sécurité lors des interactions avec les agents

    Résumé de la trace d'identité