使用Okta跨应用访问和Amazon Bedrock AgentCore管理AI智能体访问权限——第2部分

Amazon Bedrock AgentCore Gateway成为单一门户，通过Okta跨应用访问（XAA）凭证兑现为各目标服务进行授权。该方案引入基于Cedar的策略集将工具与智能体及授权范围绑定，并展示运行于Amazon EKS的第二智能体遵循相同安全路径。所有决策通过AgentCore可观测性与CloudWatch实现统一审计。