Amazon Bedrock AgentCore Identity が OAuth 2.0 ディスカバリー URL をサポート、OIDC 非対応の認可サーバーも利用可能に

公式発表で確認できる事実

• Amazon Bedrock AgentCore Identity が OAuth 2.0 認可サーバーのディスカバリー URL をサポートしました。
• 対象はインバウンド JWT 認可とアウトバウンド OAuth クレデンシャルプロバイダーの両方です。
• 従来は OIDC ディスカバリー URL のみ受け付けており、OIDC を実装しない OAuth 2.0 認可サーバーは異なる well-known パスにメタデータを公開するため AgentCore と連携できませんでした。
• 今回の更新により、JWT オーソライザーまたはカスタム OAuth クレデンシャルプロバイダーを設定する際に、OIDC または OAuth 2.0 認可サーバーのディスカバリー URL のいずれかを使用できます。
• Amazon Bedrock AgentCore が利用可能なすべての AWS リージョンで追加料金なしで利用できます。
• 詳細は Amazon Bedrock AgentCore Developer Guide の「Configure inbound JWT authorizer」および「Add OAuth client using custom provider」を参照してください。

当サイトの考察

これまで AgentCore Identity は OIDC に依存していたため、エンタープライズ環境で広く使われている OIDC 非対応の OAuth 2.0 認可サーバー（一部のレガシーシステムや特定のクラウドサービスなど）との統合が困難でした。今回の対応により、エージェント開発者はより多様な認証基盤と AgentCore を組み合わせられるようになり、既存の認証インフラを活用しやすくなります。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• 具体的に対応している AWS リージョンの一覧は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。