AWS 发布 Okta XAA 与 AgentCore 多智能体治理教程

2026年11月7日，AWS Machine Learning Blog 发布两篇系列教程，介绍如何用 Okta Cross App Access（XAA）与 Amazon Bedrock AgentCore 治理 AI 智能体访问。第一部分演示在 AgentCore runtime 上构建任务型智能体，由 XAA 与 AgentCore Identity 决定哪个智能体可代表哪个已登录用户访问哪个应用，并兑换短期访问令牌；教程称走查约需1小时，AgentCore 按用量计费。第二部分在第一部分方案上扩展，使 AgentCore Gateway 成为唯一入口，在工具执行前用 Cedar 策略统一校验，并代智能体向 Okta 兑换授权，取代每个 MCP 服务器各自复制权限检查的做法；新增部分约需90分钟，EKS 控制平面每小时0.10美元，另加节点与 EKS Auto Mode 管理费，AgentCore 功能按用量计费。两篇均说明代码为示例、非生产用途，部署前需与安全及法务团队确认合规要求；第二篇还称示例之外的片段与配置仅作概念展示。

AI 根据报道生成 · 2 天前更新

1. 11月7日 01:09 · 1 篇报道
   介绍用Gateway与Cedar治理多Agent访问
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第二部分）
2. 11月7日 01:09 · 1 篇报道
   AWS 发布 Okta XAA 与 AgentCore 代理权限治理教程
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第一部分）