用 Okta Cross App Access 与 Amazon Bedrock AgentCore 管控 AI 智能体访问（第 1 部分）
当一个 AI 代理更新工单或读取客户记录时，它是在代替某个人行事，而且是在这个人有权访问的应用内操作。这时，身份团队必须回答一个按应用 OAuth 授权和共享服务账号都无法解决的问题：哪个代理可能代表哪个用户、在哪个应用中操作，以及如何阻止它。Okta Cross App Access（XAA）在身份提供方（IdP）中给出了答案。你在 Okta 中注册该代理，管理员审批它可能访问的应用，之后每次代理请求代表某个用户行事时，Okta 都会评估策略。在我们的测试中，管理员移除某个用户对代理的分配后，Okta 在大约 1 秒内拒绝了该代理针对该用户的新请求，已签发的令牌也在 5 分钟内过期。Amaz