아마존 베드록 에이전트코어 아이덴티티가 AI 에이전트를 위한 최종 사용자 OAuth 동의 관리 기능인 '컨센트 포털'을 새롭게 제공한다. 기존에는 개발사가 인가 URL 제공, HTTPS 콜백 호스팅, 세션 바인딩 등을 직접 구축해야 했지만, 이제는 관리형 웹 포털 하나로 깃허브·슬랙 등 서비스별 OAuth 동의와 세션 바인딩을 처리할 수 있다. 관리자는 기업 IdP, 게이트웨이 타깃, 실행 역할을 설정해 포털을 생성하고, 사용자는 로그인 후 서비스별로 개별 동의를 부여하면 이후 툴 호출 시 저장된 토큰이 자동 사용된다. Kiro, Claude Code, Cursor, VS Code 등 IDE·MCP 클라이언트 기반 에이전트에 특히 유용하다.
- •에이전트코어 아이덴티티에 관리형 '컸센트 포털' 신규 출시, 세션 바인딩 자동 처리
- •관리자가 IdP·게이트웨이 타겟·실행역할 설정 후 URL 하나로 사용자에게 배포
- •사용자는 깃허브·슬랙 등 서비스별로 개별 동의, 저장된 토큰으로 반복 인증 생략
- •Kiro·Claude Code·Cursor·VS Code 등 IDE/MCP 클라이언트 에이전트에 특히 적합
- •모든 동의·토큰 발급 활동은 AWS 클라우드트레일에 기록돼 감사 가능
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Manage end-user OAuth consent for AI agents with Amazon Bedrock AgentCore
- 1.AWS, AI 에이전트의 사용자별 OAuth 동의·세션 바인딩을 관리하는 '컨센트 포털'을 베드록 에이전트코어에 추가
- 2.기존에는 개발자가 직접 콜백 호스팅·세션 바인딩 인프라를 구축해야 했으나 관리형 웹 경험으로 대체
- 3.사용자가 기업 IdP로 로그인 후 깃허브·슬랙 등 개별 제공자에 대해 독립적으로 접근을 승인하는 구조
- 4.키로, 클로드 코드, 커서, VS코드 등 IDE·MCP 클라이언트 기반 에이전트에 특히 유용하다고 설명
왜 중요한가?
AI 에이전트가 사용자를 대신해 외부 서비스에 접근할 때 필요한 OAuth 동의·토큰 관리 인프라를 자체 구축할 필요 없이 관리형으로 제공해, MCP 기반 에이전트 도입 기업의 개발 부담과 보안 리스크를 동시에 낮춘다.
언급 프로젝트
본문 미리보기
Amazon Bedrock AgentCore Identity now offers a Consent portal, a managed web experience and session binding endpoint for AgentCore Gateway. This post walks through provisioning a portal, configuring GitHub and Slack 3LO targets, and the end-user consent flow, and shows how to review activity in AWS CloudTrail.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:02AI 초안

![[10월12일] AI가 암을 치료해도 원리를 알아야 할까…수학자 타오의 질문에 쏟아진 반론](https://cdn.aitimes.com/news/photo/202610/216150_220160_1157.jpg)

