Amazon Bedrock AgentCore を使用したマルチテナントエージェントの構築と、Bedrock AgentCore Gateway インターセプターを使用したきめ細かなアクセス制御の適用は、エージェントシステムにおけるオンビハーフ（OBO）トークン交換の概念的基盤を確立します。この記事は実装ガイドです。Okta に対する完全なマルチテナント OBO セットアップを段階的に説明し、各ホップでの JSON Web Token（JWT）クレーム変換を示し、オーディエンスバインディングがテナント全体にスケーリングする防御の深さをどのように生み出すかを実証します。