AWS Machine Learning Blog发布的一篇文章介绍了如何使用 Amazon Bedrock AgentCore管理 AI代理的最终用户 OAuth同意。文章聚焦于代理访问外部服务时的授权流程，涉及 OAuth2、IAM和 AWS Secrets Manager等组件，并提到 GitHub、Slack、OIDC、Amazon Cognito、Okta与 Auth0等身份提供商或集成场景。
根据文章，用户可在 Amazon Bedrock AgentCore控制台的 Identity下的 Outbound Auth中添加 OAuth客户端，填写名称、企业 IdP提供的客户端 ID和密钥，以及 OIDC发现配置。创建 Consent portal时存在多项可核实限制：名称长度为1–50个字符，只能包含字母数字、连字符和下划线；描述最多512个字符；一个 gateway