Gerencie provedores de credenciais com Identity AgentCore

O gerenciamento de credenciais é um recurso essencial do Amazon Bedrock AgentCore Identity que aborda o complexo desafio de armazenar, recuperar e gerenciar credenciais com segurança em vários domínios de confiança e sistemas de autenticação. O serviço implementa medidas de segurança de defesa aprofundada para proteger tokens de autenticação, chaves de API e certificados confidenciais, ao mesmo tempo em que fornece aos agentes acesso eficiente às credenciais necessárias para operações autorizadas. AgentCore A arquitetura de gerenciamento de credenciais do Identity separa o armazenamento de credenciais do acesso às credenciais, ajudando a garantir que os agentes nunca tenham acesso direto a segredos de longo prazo ou tokens de atualização.

O sistema de gerenciamento de credenciais oferece suporte a vários tipos de credenciais, incluindo tokens de acesso OAuth2, chaves de API, certificados de cliente, declarações SAML e tokens de autenticação personalizados. Cada tipo de credencial tem requisitos específicos de tratamento para padrões de acesso e criptografia de armazenamento. Todas as operações de credenciais são registradas e auditadas para fornecer visibilidade completa do uso das credenciais e dos padrões de acesso.

A integração com o Resource Credential Provider permite que a AgentCore Identity ofereça suporte à venda de credenciais com capacidade cruzada, na qual os agentes podem acessar recursos em diferentes provedores de nuvem, aplicativos SaaS e sistemas corporativos usando uma interface unificada de gerenciamento de credenciais. O sistema mantém os limites de segurança adequados e, ao mesmo tempo, permite a funcionalidade necessária, com recursos abrangentes de monitoramento e alerta que detectam padrões incomuns de uso de credenciais ou possíveis ameaças à segurança.