Kelola penyedia kredensi dengan AgentCore Identitas

Manajemen kredenal adalah fitur inti dari Amazon Bedrock AgentCore Identity yang mengatasi tantangan kompleks dalam menyimpan, mengambil, dan mengelola kredensil dengan aman di berbagai domain kepercayaan dan sistem otentikasi. Layanan ini menerapkan langkah-langkah keamanan pertahanan mendalam untuk melindungi token otentikasi sensitif, kunci API, dan sertifikat sambil memberikan agen akses efisien ke kredensil yang mereka butuhkan untuk operasi resmi. AgentCore Arsitektur manajemen kredenal identitas memisahkan penyimpanan kredensi dari akses kredenal, membantu memastikan bahwa agen tidak pernah memiliki akses langsung ke rahasia jangka panjang atau token penyegaran.

Sistem manajemen kredensi mendukung beberapa jenis kredensi termasuk token akses OAuth2, kunci API, sertifikat klien, pernyataan SAFL, dan token otentikasi khusus. Setiap jenis kredensi memiliki persyaratan penanganan khusus untuk enkripsi penyimpanan dan pola akses. Semua operasi kredensi dicatat dan diaudit untuk memberikan visibilitas lengkap ke dalam penggunaan kredensi dan pola akses.

Integrasi dengan Resource Credential Provider memungkinkan AgentCore Identity untuk mendukung penjual kredenal lintas kemampuan, di mana agen dapat mengakses sumber daya di berbagai penyedia cloud, aplikasi SaaS, dan sistem perusahaan menggunakan antarmuka manajemen kredenal terpadu. Sistem mempertahankan batasan keamanan yang tepat sambil mengaktifkan fungsionalitas yang diperlukan, dengan kemampuan pemantauan dan peringatan komprehensif yang mendeteksi pola penggunaan kredensi yang tidak biasa atau potensi ancaman keamanan.