Introduction
Amazon Bedrock offre de puissantes capacités d’agent d’IA grâce au cadre d’applications Agents et à AgentCore. AI Identity for B2B vous permet d’ajouter une authentification et une autorisation sécurisées des utilisateurs à vos agents Amazon Bedrock, afin qu’ils puissent accéder en toute sécurité aux données des utilisateurs et aux API tierces au nom des utilisateurs authentifiés. Cette intégration permet à vos agents de :- Authentifier les utilisateurs avant de traiter les requêtes
- Accéder aux API tierces à l’aide des informations d’identification des utilisateurs stockées en toute sécurité dans le Token Vault d’Auth0
- Appeler vos propres API au nom des utilisateurs authentifiés
- Conserver le contexte de l’utilisateur tout au long des interactions avec l’agent
Guides de mise en œuvre
Sécuriser AgentCore avec Auth0
Apprenez à sécuriser les agents Amazon Bedrock AgentCore avec Auth0. Ce guide vous montre comment mettre en œuvre l’authentification des utilisateurs et sécuriser l’accès aux API à l’aide du cadre d’applications AgentCore.
Sécuriser les agents Bedrock avec Auth0
Découvrez comment ajouter l’authentification et l’autorisation Auth0 à Amazon Bedrock Agents. Ce guide explique comment créer des interactions sécurisées et personnalisées pour chaque utilisateur avec les agents.
Ce que vous allez apprendre
Ces guides couvrent les sujets suivants :- Configurer AI Identity for B2B dans votre projet Amazon Bedrock
- Mettre en œuvre des flux d’authentification des utilisateurs pour vos agents
- Configurer un accès sécurisé aux API tierces à l’aide de Token Vault
- Pratiques exemplaires pour assurer la sécurité des applications d’agents d’IA
- Exemples de mise en œuvre étape par étape, avec du code
Les deux guides proposent des exemples complets et fonctionnels que vous pouvez adapter à vos propres mises en œuvre d’agents.
Prochaines étapes
Après avoir consulté ces guides, vous pouvez :- Explorer d’autres exemples d’applications pour découvrir d’autres cas d’utilisation
- En apprendre davantage sur l’appel d’API tierces au nom des utilisateurs
- Consulter la section sur l’authentification des utilisateurs pour comprendre le flux d’authentification