모델 849건 · 국산 132 · 가격 688 추적 중
AI 에이전트·툴 유즈

AWS, AgentCore Gateway로 AI 에이전트의 ServiceNow 사용자 인증 위임 지원

AWS ML Blog·2026-11-03영문 원문

요약

AWS는 AI 에이전트가 사용자를 대신해 엔터프라이즈 API를 호출할 때 사용자 신원을 유지하도록, Bedrock AgentCore Gateway에서 Microsoft Entra ID와의 온비하프오브(OBO) 토큰 교환을 구성하는 방법을 소개했다. 에이전트는 자신의 애플리케이션 등록에 스코프된 JWT로 게이트웨이에 인증하고, 게이트웨이가 이를 ServiceNow API 커넥터용 토큰으로 교환해 원래 사용자의 신원을 보존한다. 이를 통해 ServiceNow는 요청을 애플리케이션이 아닌 실제 사용자 권한으로 처리할 수 있어 감사 추적과 최소 권한 원칙을 지킬 수 있다. 이 패턴은 OAuth로 보호되는 다른 REST API에도 적용 가능하며, Amazon Bedrock Guardrails와 결합해 입출력 검증도 추가할 수 있다고 설명했다.

큐레이터 노트

원문에 없는 맥락입니다

에이전트가 기업 시스템을 대신 호출할 때 '누구 권한으로 동작하는가'는 감사·보안 측면에서 핵심 문제인데, 이번 가이드는 그 신원 전파 문제를 표준 OAuth 플로우로 푸는 구체적 구성법을 제시한다.

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.
추적
AI 에이전트나 LLM 애플리케이션이 작업을 처리하는 동안 거치는 호출, 입출력, 지연 시간 등의 실행 경로를 단계별로 기록하고 시각화하는 것을 말한다.
토큰
언어 모델이 텍스트를 처리할 때 사용하는 최소 단위로, 단어나 단어의 일부, 문장 부호 등을 가리키는 말이다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AWS ML Blog 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →