// AI 新闻 · 2026-11-07 · AWS Machine Learning Blog

基于Okta与AgentCore实现AI代理访问控制

AWS在第一篇中介绍了一种通过Okta Cross App Access和Amazon Bedrock AgentCore实现AI代理访问控制的方案。用户登录后，其身份经由Okta验证，代理仅被授权访问特定应用，并在管理员撤销用户分配后约1秒内被拒绝请求，已发放令牌5分钟内自动过期。

阅读原文（AWS Machine Learning Blog）↗

原文发布 2026-11-07 01:09（北京时间）来源 AWS Machine Learning Blog自动整理 · 已核对原文

01摘要

该方案中，AgentCore运行时验证Okta的授权决策，AgentCore Identity则基于Okta的决策生成短期访问令牌，将代理身份与用户绑定，且不暴露给代理代码。测试显示，整个请求流程在30秒基础上增加约0.6秒延迟。系统通过三重令牌机制实现安全控制：ID令牌标识用户，ID-JAG为Okta的授权决策，访问令牌由资源端接受。每个环节均包含身份与权限校验，确保代理行为符合用户授权范围。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

02要点

AI代理通过Okta Cross App Access（XAA）获得访问权限，管理员可配置其可作用的应用和用户范围。
AgentCore Identity基于Okta决策生成短期访问令牌，绑定代理与用户身份，不暴露给代理代码。
当用户被移除代理授权后，Okta在约1秒内拒绝请求，已签发令牌5分钟内自动失效。
请求流程包含三类令牌，分别承载用户身份、授权决策和资源访问权限，实现细粒度控制。

03原文出处

Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1

AWS Machine Learning Blog · 发布于 2026-11-07 01:09（北京时间） · 上方为原标题

05相关新闻

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-07 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日

01摘要

02要点

03原文出处

04站内相关

相关产品与工具

05相关新闻