AWS 介绍 Bedrock AgentCore Gateway 与 Entra ID 的 ServiceNow 令牌交换方案
AWS 博客说明如何配置 Amazon Bedrock AgentCore Gateway，与 Microsoft Entra ID 进行 on-behalf-of 令牌交换，使 AI 代理能够调用 ServiceNow REST API 并保留调用用户身份。文章称该交换由 AgentCore Gateway 原生完成，无需拦截器 Lambda 或自定义代码。
为什么值得看：该方案涉及 AI 代理访问企业系统时的身份透传与集成方式，企业负责人可据此评估代理接入 ServiceNow 等企业流程系统时的权限、审计与部署复杂度；但来源为厂商披露，具体效果、适用范围和限制需进一步核实。