AWS, Okta Cross App Access와 Bedrock AgentCore로 AI 에이전트 접근 권한을 통제하는 2부작 가이드
발표 2026년 11월 6일
확인된 내용 (사실)
1부는 사용자를 대신해 움직이는 에이전트에 대해 '어떤 에이전트가 어떤 사용자를 대신할 수 있는가'를 Okta Cross App Access와 AgentCore Identity로 관리하는 작업 에이전트를 만든다. 2부는 이를 기업 규모로 넓혀 AgentCore Gateway를 단일 진입점으로 두고 Okta 권한을 교환하며, Cedar 정책으로 도구를 에이전트에 묶는다. Amazon EKS에서 두 번째 에이전트를 돌리고, AgentCore Observability로 허용·거부 내역을 Okta 로그와 함께 CloudWatch에서 추적한다.
의미 (해석)
앱별 OAuth나 서비스 계정으로는 풀기 어려운 에이전트 위임 권한 문제에 대해 실제 구현 패턴을 제시한다.
출처
AWS 관련 다른 소식
-
Greenlight Financial, Bedrock AgentCore로 자율 보안관제(SOC) 시스템 'Luna' 구축…월 최대 4,000건 중 90% 이상 사람 개입 없이 처리
Greenlight Financial은 Amazon Bedrock AgentCore 위에 계층형 멀티 에이전트 시스템 Luna를 만들어 보안·리스크 케이스를 처리하고 있다. 월 최대 4,000건 가운데 90% 넘게를 사람 개입 없이 해결한다고...
-
Taxbit, Bedrock AgentCore로 출처를 달고 역할별 권한을 지키는 AI 어시스턴트 'Taxbit Assist' 구축
Taxbit이 기업용 대시보드에 넣은 AI 어시스턴트 Taxbit Assist를 Amazon Bedrock AgentCore로 만들었다. 엄선한 지식 베이스에 근거해 출처를 달아 답하고, 역할과 지역 규정에 맞춘 안전 장치를 적용하며, 실제...
-
AWS, Amazon Quick 개발에서 정리한 에이전트 구성 요소 분류 공개…트리거·에이전트·역량·학습된 맥락
Amazon Quick의 에이전트가 질문 답변에서 행동 실행으로 커지면서 같은 구성 요소가 이름만 바꿔 반복 구현됐다고 AWS는 설명한다. 이를 언제(When)·무엇을(What)·누가(Who)·어떻게(How)라는 네 가지 질문으로 나눠 트리거,...
-
AWS, ECS Fargate에 서버리스 MCP 서버를 올려 에이전트가 데이터 레이크에 접근하는 방법 소개
Amazon ECS와 AWS Fargate로 서버리스 MCP 서버를 만들어 AI 에이전트가 메타데이터 기반으로 기업 데이터 레이크에 안전하게 접근하도록 하는 가이드다. 새 데이터셋을 노출할 때 데이터셋별 연동 코드 없이 JSON 파일 하나만 추가하면 된다.
-
Amazon 'Alexa for Shopping', 문자로 쇼핑 요청…사진·설명을 보내면 상품 추천하고 구매까지(보도)
Amazon이 AI 쇼핑 비서 Alexa for Shopping에 문자 메시지로 물건을 사는 기능을 더했다. 사용자가 원하는 상품을 글로 설명하거나 사진을 보내면 Alexa가 Amazon 상품 목록에서 맞는 것을 찾아 문자로 추천하고, 그...