Amazon Bedrock AgentCore ปล่อยฟีเจอร์ Consent portal ช่วยจัดการ OAuth consent สำหรับ AI agent ผ่านบริการที่จัดการโดยตรง แทนที่ต้องสร้างระบบ session binding ด้วยตัวเอง ผู้ใช้สามารถอนุญาตการเข้าถึงบริการเช่น GitHub หรือ Slack ผ่าน login ด้วย IdP องค์กร และระบบจะเก็บ token ไว้ใน token vault ของ AgentCore Identity ตัวอย่างการใช้งานคือ Example Corp ที่ให้ developer ใช้ AI coding assistant ผ่าน Gateway โดยต้องตั้งค่า IdP พร้อม OAuth app สำหรับ GitHub และ Slack แล้วส่ง URL ของ portal ให้ developer เพื่อให้ login และอนุญาต access แต่ละบริการ การตั้งค่าต้องมี AWS account ที่เชื่อมกับ AgentCore Gateway พร้อม JWT inbound authorization และ IDE ที่เชื่อมกับ Gateway เดียวกัน ผู้ดูแลระบบต้องสร้าง IAM policy สำหรับ administrator และกำหนด role สำหรับ service role ที่จะเก็บ token ไว้ใน vault ของ AgentCore Identity ซึ่งช่วยลดความซับซ้อนในการจัดการ session binding ที่เคยต้องทำด้วยตนเองก่อนหน้านี้ ฟีเจอร์นี้เหมาะกับผู้ใช้ที่เชื่อมต่อกับ IDE หรือ MCP client อย่าง Kiro, Cursor, Visual Studio Code ที่สามารถอนุญาต access ได้ก่อนใช้งานเครื่องมือ และการเรียกใช้ tool ต่อไปจะใช้ token ที่ถูกเก็บไว้แล้ว
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว