확대/축소
Zoom은 아웃바운드 리소스 액세스를 위한 AgentCore 자격 증명 공급자로 구성할 수 있습니다. 이렇게 하면 에이전트가 Zoom의 OAuth2 서비스를 통해 사용자를 인증하고 Zoom API 리소스에 대한 액세스 토큰을 얻을 수 있습니다.
아웃바운드
참고
Zoom OAuth2 애플리케이션은 사용자 페더레이션 또는 M2M OAuth2 클라이언트로만 구성할 수 있지만 둘 다로 구성할 수는 없습니다.
참고
AgentCore 자격 증명은 생성한 각 자격 증명 공급자에 대해 고유한 OAuth2 콜백 URL을 발급합니다. 고유한 콜백 URL을 사용하면 세션 바인딩이 가능하여 권한 부여 응답을 시작한 특정 자격 증명 공급자에 대해서만 사용할 수 있도록 하여 교차 공급자 재생 및 CSRF 스타일 공격으로부터 OAuth2 권한 부여 코드 교환을 보호합니다. URL은 공급자별로 고유하므로를 호출할 때까지 URL을 알 수 없습니다CreateOauth2CredentialProvider. 먼저 Zoom OAuth2 클라이언트를 생성한 다음 AgentCore 자격 증명이 콜백 URL을 발급하면 Zoom 개발자 콘솔로 돌아가 콜백 URL을 등록합니다.
1단계: Zoom OAuth2 클라이언트 생성
다음 절차에 따라 Zoom OAuth2 애플리케이션을 설정하고 AgentCore 자격 증명에 필요한 클라이언트 자격 증명을 가져옵니다. AgentCore 자격 증명이 고유한 콜백 URL을 발급한 후 3단계에서 리디렉션 URI를 등록합니다.
Zoom OAuth2 애플리케이션을 구성하려면
-
Zoom App Marketplace에 로그인합니다.
-
개발 > 앱 빌드를 선택합니다.
-
사용자 페더레이션 앱의 경우 일반 앱을 선택하고 생성을 선택합니다.
-
앱 세부 정보 페이지에서 애플리케이션의 이름을 추가하고 애플리케이션 관리 방법을 선택합니다.
-
OAuth 정보 섹션에서 지금은 OAuth 리디렉션 URL과 OAuth 허용 목록을 비워 둡니다. 3단계에서 고유한 콜백 URL을 추가합니다.
-
-
M2M 앱의 경우 서버 간 OAuth 앱을 선택하고 생성을 선택합니다.
-
애플리케이션의 이름을 추가합니다.
-
앱 세부 정보 페이지에서 범위를 선택하고 애플리케이션에 필요한 범위를 추가합니다.
-
정보를 열고 회사 이름과 개발자 연락처 정보를 제공합니다.
-
-
애플리케이션에 대해 생성된 클라이언트 ID와 클라이언트 암호를 기록합니다. AgentCore 자격 증명에서 Zoom 자격 증명 공급자를 구성하려면이 값이 필요합니다.
자세한 내용은 Zoom의 통합 설명서를 참조하세요
2단계: AgentCore 자격 증명 공급자 생성
Zoom을 아웃바운드 리소스 공급자로 구성하려면 다음을 사용합니다.
{ "name": "Zoom", "credentialProviderVendor": "ZoomOauth2", "oauth2ProviderConfigInput" : { "includedOauth2ProviderConfig": { "clientId": "your-client-id", "clientSecret": "your-client-secret" } } }
CreateOauth2CredentialProvider 응답에는 callbackUrl 필드가 포함됩니다. 이 URL은이 자격 증명 공급자에 고유하며 다음과 같습니다https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. 다음 단계를 위해이 값을 저장합니다.
3단계: Zoom에 고유한 콜백 URL 등록
Zoom 개발자 콘솔로 돌아가서 OAuth2 애플리케이션의 리디렉션 URI 목록에 고유한 콜백 URL을 추가합니다.
-
Zoom 개발자 콘솔에 로그인하고 1단계에서 생성한 OAuth2 애플리케이션을 엽니다.
-
에서 반환한
callbackUrl값을 애플리케이션의CreateOauth2CredentialProvider리디렉션 URI 구성에 추가합니다. -
변경 내용을 저장합니다.