AWS, AgentCore Gateway로 Entra ID OBO 토큰 교환 구성…에이전트가 사용자 신원 그대로 ServiceNow API 호출
발표 2026년 11월 3일
확인된 내용 (사실)
AWS가 Amazon Bedrock AgentCore Gateway에서 Microsoft Entra ID와 on-behalf-of(OBO) 토큰 교환을 설정하는 방법을 공개했다. AI 에이전트가 호출한 사용자의 신원을 유지한 채 ServiceNow REST API를 부르며, 교환은 Gateway가 직접 처리해 별도 Lambda나 맞춤 코드가 필요 없다.
의미 (해석)
에이전트 권한을 서비스 계정이 아닌 사용자 단위로 묶는 것은 기업 도입의 핵심 보안 요건이다.
출처
AWS 관련 다른 소식
-
OpenAI 'Daybreak Red', AWS GovCloud(US-East)에서 제공…승인된 고객이 Amazon Bedrock으로 GPT-5.6 Cyber 사용
OpenAI가 사이버 보안 서비스 Daybreak Red를 AWS GovCloud(US-East)에 내놓았다. 승인을 받은 고객은 Amazon Bedrock을 거쳐 GPT-5.6 Cyber 모델을 쓸 수 있고, 용도는 허가받은 사이버 보안 업무로 정해져 있다.
-
말레이시아 통신사 U Mobile, Bedrock AgentCore로 에이전트 운영 플랫폼 'AiDaH' 구축…장애 티켓 최대 84.5% 감소
말레이시아의 신생 5G 통신사 U Mobile이 Amazon Bedrock AgentCore 위에 에이전트 운영 플랫폼 AiDaH를 만들었다. 이 플랫폼은 사람을 보조하는 수준을 넘어 통신 운영 작업을 직접 실행한다. 정식 운영을 시작한 지...
-
Amazon Quick 'Smart Approvals': 분류기가 에이전트 행동을 검토해 불필요한 승인 요청은 줄이고, 중요한 결정만 사람에게
AWS가 Amazon Quick의 Smart Approvals를 설명하는 글을 냈다. 이 기능은 기존 통제 체계 안에서 대상이 되는 에이전트 행동을 검토한다. 정책이 허용 범위를 정하고, 분류기가 개별 행동을 판단해 결과가 큰 결정만 사람에게...
-
AWS, 결정 모델 Jev·Strands Decider를 Bedrock AgentCore Evaluations에 코드 기반 평가기로 연결하는 가이드
AWS가 결정 모델 Jev와 Strands Decider를 코드 기반 평가기로 만들어 Amazon Bedrock AgentCore Evaluations에 붙이는 방법을 공개했다. 범위가 좁고 반복되는 에이전트 평가 질문을 결정 모델에 맡긴다....
-
Amazon Bedrock, Kimi K3 인도 국내 추론 제공…뭄바이·하이데라바드 리전 안에서만 처리
Amazon Bedrock이 Kimi K3에 대해 인도 국내 추론을 제공해 처리 과정을 뭄바이·하이데라바드 리전에 묶어 둔다. AWS는 글로벌·지역 단위 교차 리전 추론 옵션을 설명하고 인도 언어 문서를 읽는 예제 코드를 공개했다.