Amazon Bedrock AgentCore Gateway를 사용하여 다중 테넌트 에이전트의 위임 토큰 교환(OBO)을 구현하는 방법을 안내합니다. Okta를 대상으로 JWT 클레임 변환 및 오디언스 바인딩을 통해 세입자 간 확장 가능한 보안을 제공합니다.
AgentCore Gateway 인터셉터를 활용하여 세분화된 접근 제어를 구현하고, 다중 테넌트 환경에서 안전한 에이전트 시스템을 구축할 수 있습니다.
이 가이드에서는 OBO 설정을 단계별로 설명하고, 각 단계에서 발생하는 JWT 클레임 변환 과정을 상세히 보여줍니다.