Создание многопользовательских агентов с помощью Amazon Bedrock AgentCore и применение детального контроля доступа с помощью перехватчиков Bedrock AgentCore Gateway закладывают концептуальную основу для обмена токенами от имени пользователя (OBO) в агентских системах. Эта публикация является руководством по реализации. В ней подробно рассматривается полная многопользовательская настройка OBO против Okta, показаны преобразования утверждений JSON Web Token (JWT) на каждом этапе и продемонстрировано, как привязка аудитории обеспечивает многоуровневую защиту, масштабируемую для разных арендаторов.