Amazon Bedrock AgentCore를 사용하여 멀티 테넌트 에이전트를 구축하고 Bedrock AgentCore Gateway 인터셉터를 사용하여 세분화된 액세스 제어를 적용하는 것은 에이전트 시스템에서 온비할프(OBO) 토큰 교환을 위한 개념적 기반을 확립합니다. 이 게시물은 구현 가이드입니다. Okta에 대한 완전한 멀티 테넌트 OBO 설정을 단계별로 안내하고, 각 홉에서 JSON 웹 토큰(JWT) 클레임 변환을 보여주며, 오디언스 바인딩이 테넌트 전반에 걸쳐 확장되는 심층 방어를 생성하는 방법을 시연합니다.