Amazon Bedrockの発表内容
AWSは、AIエージェントの安全なアクセス管理を実現する構成例を公式ブログで公開しました。「Amazon Bedrock」の関連機能である「AgentCore」と、アイデンティティ管理基盤のOktaを組み合わせます。
従来の構成ではエージェントごとに通信先を設定していましたが、新構成では窓口となる「AgentCore Gateway」に通信を集約します。ツールの呼び出しごとにポリシーを判定し、許可された通信のみトークン（利用許可証）を発行して処理を進めます。
監視機能の「AgentCore Observability」により、通信の許可や拒否の記録を一元的に追跡できます。構築手順の追加作業は約90分で完了します。管理用の「Amazon EKS」制御プレーンは毎時0.10ドルで、関連機能は利用量に応じた従量課金です。
ツールが増えても個別のエージェントに直接認証情報を渡さずに済むため、安全性を保ったまま業務ツールを増やせます。利用者の権限に応じたツールの実行制御を、組織全体で統一して運用できます。
つまり、どういうこと？
たとえるなら、オフィスの総合受付です。これまでは社員（AIエージェント）が各部署の部屋（外部ツール）へ行くたびに個別の鍵を使っていました。今回の仕組みでは受付が一括して社員の身元と行き先を確認し、許可された部屋の入館証だけをその場で渡します。部屋ごとに同じ鍵の確認プログラムを埋め込む手間がなくなり、誰がどこに入ったかも受付でまとめて記録できます。
編集部の見方
ツールの数が増えるほど管理が破綻する問題に、かなり現実的な答えを出してきました。
エージェントごとに認証情報を抱えさせるやり方は、業務で使うにはさすがに危なすぎます。ゲートウェイを挟んで権限の判定とトークンの発行を外へ切り離す設計は、企業のセキュリティ担当者にとって安心材料になるはずです。今後はこうした認証の集約とアクセス制御の仕組みが、業務向けAI基盤の標準になっていきそうです。
管理の一元化。
ただ、今回の構成はサンプルコードによる概念実証の段階です。
誰に関係するか
社内で複数のAIエージェントを業務ツールと連携させている人は、利用者の権限に応じたツールの呼び出し制限を一元的に管理できるようになります。
