AI レポート · Amazon · 2026-11-06 · ブログ・論評
Okta Cross App Access と Amazon Bedrock AgentCore で AIエージェントのアクセスを統制する（パート1）
原題: Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1
ユーザーの代理として動くAIエージェントでは、どのエージェントがどのユーザーの代わりに、どのアプリケーションで動けるのかが問題になる。本記事は2回シリーズの第1回で、Amazon Bedrock AgentCore上のタスクエージェントが、Okta Cross App Access（XAA）とAgentCore Identityを通じてアクセスを統制し、ユーザーごとの権限を強制する構成を示す。著者らの検証では、管理者がユーザーの割り当てを削除すると、Oktaは約1秒以内に新規リクエストを拒否し、発行済みトークンは5分以内に失効した。