CyberArk

CyberArk は、アウトバウンドリソースアクセス用の AgentCore Identity 認証情報プロバイダーとして設定できます。これにより、エージェントは CyberArk の OAuth2 サービスを通じてユーザーを認証し、CyberArk API リソースのアクセストークンを取得できます。

アウトバウンド

ステップ 1: CyberArk OAuth2 クライアントを作成する

次の手順を使用して CyberArk OpenID Connect アプリケーションをセットアップし、AgentCore Identity に必要なクライアント認証情報を取得します。AgentCore Identity が一意のコールバック URL を発行した後、ステップ 3 でリダイレクト URI を登録します。

CyberArk OAuth2 アプリケーションを設定するには

詳細については、CyberArk の OpenID Connect ドキュメントを参照してください。

ステップ 2: AgentCore Identity 認証情報プロバイダーを作成する

CyberArk をアウトバウンドリソースプロバイダーとして設定するには、以下を使用します。

{
  "name": "CyberArk",
  "credentialProviderVendor": "CyberArkOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret",
      "authorizationEndpoint": "https://your-tenant-id.id.cyberark.cloud/OAuth2/Authorize/__idaptive_cybr_user_oidc",
      "tokenEndpoint": "https://your-tenant-id.id.cyberark.cloud/OAuth2/Token/__idaptive_cybr_user_oidc",
      "issuer": "https://your-tenant-id.id.cyberark.cloud/__idaptive_cybr_user_oidc"
    }
  }
}

CreateOauth2CredentialProvider レスポンスには callbackUrlフィールドが含まれます。この URL はこの認証情報プロバイダーに固有であり、 のようになりますhttps://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX。次のステップでこの値を保存します。

ステップ 3: CyberArk に一意のコールバック URL を登録する

CyberArk 開発者コンソールに戻り、OAuth2 アプリケーションのリダイレクト URI リストに一意のコールバック URL を追加します。