Bedrock AgentCore Identity ora supporta Private Key JWT
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Gli agenti possono autenticarsi al token endpoint di un identity provider con una JWT firmata da una chiave privata custodita in AWS KMS invece di usare un client secret condiviso.
Amazon introduce Private Key JWT in Bedrock AgentCore Identity: gli agenti si autenticano senza client secret, usando una client assertion firmata in AWS Key Management Service e verificata dall’identity provider1.
Il meccanismo è diretto. Si registra la chiave pubblica presso l’identity provider. La chiave privata corrispondente resta in AWS KMS. Quando l’agente richiede un token, AgentCore Identity invia al token endpoint un’assertion JWT firmata con KMS. L’identity provider verifica la firma con la chiave pubblica registrata1.
La guida ufficiale descrive i passaggi operativi. Prima si crea una chiave di firma in AWS KMS. Poi si esporta la chiave pubblica e la si registra presso l’identity provider. La chiave privata non lascia KMS; le operazioni di firma avvengono tramite servizio. Infine si configura un credential provider nella AWS Management Console per collegare l’agente a un flusso che usa l’assertion JWT al posto del client secret. Le richieste di token vanno al token endpoint dell’identity provider1.
Il post elenca anche i grant flow supportati con Private Key JWT in AgentCore Identity. L’informazione aiuta a capire dove si applica la client assertion firmata nei percorsi di rilascio dei token1.
Per verificare l’accesso dell’agente, la pubblicazione fornisce esempi di eventi AWS CloudTrail. Gli esempi mostrano le operazioni registrate che documentano l’autenticazione basata su Private Key JWT e la relativa emissione del token1.
In sintesi operativa: si prepara la chiave in KMS, si registra la chiave pubblica presso l’identity provider, si configura il credential provider, si osservano gli eventi in CloudTrail. Tutto senza gestire un client secret, con la chiave privata custodita in KMS e usata solo per firmare l’assertion1.
Per i team che integrano AgentCore Identity con un identity provider, il post offre una traccia concreta: istruzioni di configurazione, compatibilità dei flussi di grant e log di controllo in CloudTrail. Passaggi e riferimenti sono nella documentazione ufficiale, con esempi pronti da seguire1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.