View a markdown version of this page

OneLogin - Amazon Bedrock AgentCore
Saída

OneLogin

OneLogin pode ser configurado como um provedor de credenciais de AgentCore identidade para acesso externo a recursos. Isso permite que seus agentes autentiquem usuários por meio OneLogin do serviço OAuth2 e obtenham tokens de acesso aos recursos da API. OneLogin

Saída

nota

AgentCore A identidade emite uma URL exclusiva de retorno de chamada do OAuth2 para cada provedor de credenciais que você cria. O URL de retorno de chamada exclusivo permite a vinculação de sessão, o que protege a troca do código de autorização do OAuth2 contra repetições e CSRF-style ataques entre provedores, garantindo que uma resposta de autorização só possa ser resgatada contra o provedor de credenciais específico que a iniciou. Como o URL é exclusivo por provedor, você não o saberá até depois de ligarCreateOauth2CredentialProvider. Crie seu cliente OneLogin OAuth2 primeiro e depois retorne ao console do OneLogin desenvolvedor para registrar o URL de retorno de chamada depois que o AgentCore Identity o emitir.

Etapa 1: criar o cliente OneLogin OAuth2

Use o procedimento a seguir para configurar um aplicativo OneLogin OAuth2 e obter as credenciais de cliente necessárias para o Identity. AgentCore Você registrará o URI de redirecionamento na Etapa 3, depois que o AgentCore Identity emitir o URL de retorno de chamada exclusivo.

Para configurar um aplicativo OneLogin OAuth2

  1. Abra o painel OneLogin Administração.

  2. Adicione um novo aplicativo.

  3. Pesquise por OIDC e selecione o aplicativo OpenId Connect.

  4. Escolha um nome para seu aplicativo e escolha Salvar.

  5. Na página do aplicativo, acesse a guia Configuração. Deixe a lista de URI de redirecionamento vazia por enquanto — você adicionará a URL de retorno de chamada exclusiva na Etapa 3.

  6. Abra a guia SSO e anote o ID e o segredo do cliente, pois você precisará deles para configurar o OneLogin aplicativo no AgentCore Identity.

  7. Altere o método de autenticação do endpoint do token para POST.

  8. Escolha Salvar.

Etapa 2: criar o provedor de credenciais de AgentCore identidade

Para configurar OneLogin como um provedor de recursos de saída, use o seguinte:

{
  "name": "OneLogin",
  "credentialProviderVendor": "OneLoginOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret",
      "authorizationEndpoint": "https://your-tenant.onelogin.com/oidc/2/auth",
      "tokenEndpoint": "https://your-tenant.onelogin.com/oidc/2/token",
      "issuer": "https://your-tenant.onelogin.com/oidc/2"
    }
  }
}

A CreateOauth2CredentialProviderresposta inclui um callbackUrl campo. Esse URL é exclusivo desse provedor de credenciais e se parece com:https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. Salve esse valor para a próxima etapa.

Etapa 3: registre o URL de retorno de chamada exclusivo com OneLogin

Volte ao console do OneLogin desenvolvedor e adicione o URL de retorno de chamada exclusivo à lista de URI de redirecionamento do seu aplicativo OAuth2.

  1. Faça login no console do OneLogin desenvolvedor e abra o aplicativo OAuth2 que você criou na Etapa 1.

  2. Adicione o callbackUrl valor retornado por CreateOauth2CredentialProvider à configuração do URI de redirecionamento do aplicativo.

  3. Salve as alterações.