View a markdown version of this page

CyberArk - Amazon Bedrock AgentCore
In uscita

CyberArk

CyberArk può essere configurato come provider di credenziali di AgentCore identità per l'accesso alle risorse in uscita. Ciò consente agli agenti di autenticare gli utenti tramite CyberArk il servizio OAuth2 e ottenere token di accesso per le risorse API. CyberArk

In uscita

Nota

AgentCore Identity emette un URL di callback OAuth2 univoco per ogni provider di credenziali creato. L'URL di callback univoco abilita l'associazione di sessione, che protegge lo scambio di codice di autorizzazione OAuth2 dalla riproduzione e dagli CSRF-style attacchi tra provider, garantendo che una risposta di autorizzazione possa essere riscattata solo contro lo specifico provider di credenziali che l'ha avviata. Poiché l'URL è unico per provider, lo saprai solo dopo la chiamata. CreateOauth2CredentialProvider Crea prima il tuo client CyberArk OAuth2, quindi torna alla console per CyberArk sviluppatori per registrare l'URL di callback una volta che AgentCore Identity lo ha emesso.

Passaggio 1: crea il client OAuth2 CyberArk

Utilizzare la seguente procedura per configurare un'applicazione CyberArk OpenID Connect e ottenere le credenziali client necessarie per Identity. AgentCore Registrerai l'URI di reindirizzamento nel passaggio 3, dopo che AgentCore Identity avrà emesso l'URL di callback univoco.

Per configurare un'applicazione CyberArk OAuth2

  1. Apri la console per sviluppatori per. CyberArk

  2. Apri Identity Administration, quindi scegli App Web.

  3. Apri la scheda Personalizzata.

  4. Crea un'applicazione OpenID Connect personalizzata.

  5. Apri la pagina Trust. Lascia vuoto il campo degli URI di reindirizzamento autorizzati per ora: aggiungerai l'URL di callback univoco nel passaggio 3.

  6. Registra l'ID client e il client secret generati poiché avrai bisogno di queste informazioni per configurare il provider di CyberArk risorse in Identity. AgentCore

  7. Configura tutti gli ambiti necessari per la tua applicazione.

  8. Distribuisci l'applicazione impostando le autorizzazioni appropriate aprendo la pagina Autorizzazioni e aggiungendo le autorizzazioni pertinenti.

Per maggiori dettagli, consulta la documentazione CyberArkdi OpenID Connect.

Fase 2: Creare il provider di credenziali di AgentCore identità

Per configurarlo CyberArk come provider di risorse in uscita, utilizza quanto segue:

{
  "name": "CyberArk",
  "credentialProviderVendor": "CyberArkOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret",
      "authorizationEndpoint": "https://your-tenant-id.id.cyberark.cloud/OAuth2/Authorize/__idaptive_cybr_user_oidc",
      "tokenEndpoint": "https://your-tenant-id.id.cyberark.cloud/OAuth2/Token/__idaptive_cybr_user_oidc",
      "issuer": "https://your-tenant-id.id.cyberark.cloud/__idaptive_cybr_user_oidc"
    }
  }
}

La CreateOauth2CredentialProviderrisposta include un callbackUrl campo. Questo URL è unico per questo fornitore di credenziali e ha il seguente aspetto:https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. Salva questo valore per il passaggio successivo.

Passaggio 3: Registra l'URL di callback univoco con CyberArk

Torna alla console per CyberArk sviluppatori e aggiungi l'URL di callback univoco all'elenco degli URI di reindirizzamento dell'applicazione OAuth2.

  1. Accedi alla console per CyberArk sviluppatori e apri l'applicazione OAuth2 che hai creato nel passaggio 1.

  2. Aggiungi il callbackUrl valore restituito da CreateOauth2CredentialProvider alla configurazione URI di reindirizzamento dell'applicazione.

  3. Salvare le modifiche.