AWS Bedrock AgentCore Gateway新增ServiceNow OBO令牌交换支持
先了解这件事
2026年11月4日，AWS Machine Learning Blog发布消息，Amazon Bedrock AgentCore Gateway引入MCP版本2025-11-25，原生支持在目标配置上直接进行on-behalf-of (OBO) 令牌交换。该更新使得AI Agent在调用ServiceNow REST API时，无需编写自定义AWS Lambda拦截器即可实现用户身份传递。方案核心在于利用AgentCore Gateway作为中间层处理JWT令牌与Agent应用之间的身份映射。同日发布的另一篇报道详细阐述了Gen Digital如何利用Amazon Bedrock AgentCore Web Search构建Norton Revamp平台的AI策展新闻引擎，实现了基于实时网络知识的个性化内容推荐。
AI 根据报道生成 · 3 小时前更新
事件进展
- 11月4日 00:47 · 1 篇报道AWS Bedrock AgentCore Gateway支持ServiceNow OBO令牌交换AWS Machine Learning Blog：Amazon Bedrock AgentCore Gateway 新增 MCP v2025-11-25 原生支持 Microsoft Entra ID 身份传递
- 11月4日 00:43 · 1 篇报道Gen Digital 利用 Amazon Bedrock AgentCore Web Search 构建 AI 新闻引AWS Machine Learning Blog：Gen Digital 如何用 Amazon Bedrock AgentCore Web Search 构建 Norton Revamp 的 AI 新闻引擎
报道时间线
沿着报道，了解事件的不同侧面。
- AWS Machine Learning Blog精选Amazon Bedrock AgentCore Gateway 新增 MCP v2025-11-25 原生支持 Microsoft Entra ID 身份传递
Amazon Bedrock AgentCore Gateway 通过引入 MCP 版本 2025-11-25，原生支持在目标配置上直接进行 on-behalf-of (OBO) 令牌交换，无需编写自定义 AWS Lambda 拦截器即可实现 AI Agent 调用 ServiceNow REST API 时的用户身份传递。 该方案的核心在于利用 AgentCore Gateway 作为中间层，将用户的 JWT 令牌与 Agent 应用的客户端凭证结合，向 Microsoft Entra ID 发起 OBO 请求并获取带有原始用户声明（如 preferred_username）的新令牌。这一过程确保了下游服务接收到的请求能正确映射到具体用户，从而满足审计追踪和最小权限原则的要求。文中提供的 OpenAPI 规范示例展示了如何定义 ListIncidents 等工具，并明确指定了 Scope 为 api://.../user_impersonation 以及关键参数 requested_token_use:on_behalf_of。 事实层面，该功能依赖于 MCP 协议的最新版本及特定的 OAuth 配置；推断层面，这意味着企业构建基于 Agent 的自动化流程时，可显著降低维护复杂身份逻辑的工程成本；猜测层面，若其他云厂商跟进类似的原生 MCP 集成，可能会进一步加速 Agent 在企业内部系统的落地速度。
- AWS Machine Learning BlogGen Digital 如何用 Amazon Bedrock AgentCore Web Search 构建 Norton Revamp 的 AI 新闻引擎
Gen Digital 利用 Amazon Bedrock AgentCore Web Search 构建了 Norton Revamp 平台的 AI 策展新闻引擎，实现基于实时网络知识的个性化内容推荐。
本事件热度走势
当前热度 9·可比范围峰值 10（11月4日 02:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。