Kelola penyedia kredensi dengan Identitas AgentCore

Manajemen kredensi adalah fitur inti dari Amazon Bedrock AgentCore Identity yang mengatasi tantangan kompleks dalam menyimpan, mengambil, dan mengelola kredenSIAL dengan aman di beberapa domain kepercayaan dan sistem otentikasi. Layanan ini menerapkan langkah-langkah keamanan pertahanan mendalam untuk melindungi token otentikasi sensitif, kunci API, dan sertifikat sambil memberikan agen akses efisien ke kredenSIAL yang mereka butuhkan untuk operasi resmi. AgentCore Arsitektur manajemen kredensia Identity memisahkan penyimpanan kredensia dari akses kredensia, membantu memastikan bahwa agen tidak pernah memiliki akses langsung ke rahasia jangka panjang atau token penyegaran.

Sistem manajemen kredensia mendukung beberapa jenis kredensi termasuk token akses OAuth2, kunci API, sertifikat klien, pernyataan SAML, dan token otentikasi khusus. Setiap jenis kredensi memiliki persyaratan penanganan khusus untuk enkripsi penyimpanan dan pola akses. Semua operasi kredenSIAL dicatat dan diaudit untuk memberikan visibilitas lengkap ke dalam penggunaan kredensi dan pola akses.

Integrasi dengan Penyedia Kredensi Sumber Daya memungkinkan AgentCore Identity mendukung penjual kredensi lintas kemampuan, di mana agen dapat mengakses sumber daya di berbagai penyedia cloud, aplikasi SaaS, dan sistem perusahaan menggunakan antarmuka manajemen kredensia terpadu. Sistem mempertahankan batas-batas keamanan yang tepat sambil mengaktifkan fungsionalitas yang diperlukan, dengan kemampuan pemantauan dan peringatan komprehensif yang mendeteksi pola penggunaan kredensi yang tidak biasa atau potensi ancaman keamanan.