// AI 新闻 · 2026-11-04 · AWS Machine Learning Blog
ServiceNow API调用中的OBO令牌交换配置
AWS通过其Bedrock AgentCore Gateway实现AI代理在调用ServiceNow REST API时的on-behalf-of（OBO）令牌交换，该机制允许AI代理以用户身份发起请求，保持原始用户身份。配置过程中，AI代理使用由Microsoft Entra ID签发的JWT认证至Gateway，Gateway再通过OBO流程获取一个绑定原用户身份的新令牌，供ServiceNow验证并应用相应权限。
原文发布 2026-11-04 00:47（北京时间）来源 AWS Machine Learning Blog自动整理 · 已核对原文
01摘要
该架构包含AI代理应用、MCP服务器（基于AgentCore Gateway）以及ServiceNow API服务三个核心组件。整个流程中，用户初始获取JWT后，代理以自身应用注册凭证认证，Gateway执行OBO令牌交换，将原用户身份传递至目标API，确保请求链中身份连续性，避免权限绕过和审计失效。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- AI代理通过AgentCore Gateway实现与ServiceNow API的OBO令牌交换，保留原始用户身份。
- Gateway在请求层面自动完成OBO流程，无需Lambda拦截器或自定义代码。
- 配置需包含两个Entra应用注册：一个用于AI代理，一个用于ServiceNow API连接器。
- ServiceNow接收的令牌中preferred_username字段映射到实际用户，权限按用户层级生效。
03原文出处
ServiceNow on-behalf-of token exchange with Bedrock AgentCore Gateway
AWS Machine Learning Blog · 发布于 2026-11-04 00:47（北京时间） · 上方为原标题
05相关新闻
- 同来源 · Gen Digital利用Amazon Bedrock AgentCore构建Norton Revamp新闻引擎2026-11-04 · AWS Machine Learning Blog
- 同来源 · 基于EDB Postgres AI与Amazon Bedrock构建面向代理AI的语义层2026-11-04 · AWS Machine Learning Blog
- 同主题 · Cartesia 借助 SSM 模型在 AWS 上实现亚 100 毫秒语音交互2026-11-04 · AWS Machine Learning Blog
- 同主题 · Palette：小模型学习企业设计语言构建幻灯片2026-11-04 · Hugging Face Blog
- 同日 · Google Cloud提出五项实践建议推动企业AI代理转型2026-11-04 · Google Cloud
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-04 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日