AI 報告 · Amazon · 2026-11-06 · 部落格／評論
運用 Okta Cross App Access 與 Amazon Bedrock AgentCore 管理 AI 代理存取權限 – 第 1 部分
原標題: Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1
代表使用者行動的 AI 代理引出了一個問題:哪個代理可以在哪個應用程式中代表哪位使用者行動,而各應用程式獨立的 OAuth 與共用服務帳戶都無法回答這個問題。在兩部分系列的第一部分中,作者在 Amazon Bedrock AgentCore 上建構了一個任務代理,運用 Okta Cross App Access 與 AgentCore Identity 來管理存取權限,並落實每位使用者的授權範圍。在他們的測試中,Okta 在移除指派後約 1 秒內就拒絕了新的請求,而已核發的權杖則在 5 分鐘內過期。