Viernes 6 de noviembre de 2026 ·
AWS y Okta muestran cómo controlar el acceso de agentes de IA a aplicaciones en nombre de usuarios (parte 1)
Útil para
Okta Cross App Access decide qué agente de IA puede actuar en nombre de qué usuario y en qué aplicación, y AWS Bedrock AgentCore Identity ejecuta esa decisión con tokens de corta duración. En las pruebas de AWS, tras retirar la asignación de un usuario al agente, Okta rechazó sus nuevas peticiones en unos 1 segundo, y los tokens ya emitidos expiraron en 5 minutos. AgentCore Identity añadió unos 0,6 segundos a una petición de unos 30 segundos. La parte 2 aplicará el mismo modelo con AgentCore Gateway, Cedar y auditoría en CloudWatch.
Qué significa
Los equipos de identidad pueden controlar desde el proveedor de identidad qué agentes actúan con las cuentas de cada persona y revocar ese permiso casi al instante. Sustituye los consentimientos OAuth por aplicación y las cuentas de servicio compartidas, que dejaban abierta esa pregunta.
Cómo te afecta
- CTO y tecnología
Haz que cada agente actúe con la identidad del usuario mediante Okta XAA y que el administrador apruebe a qué aplicaciones accede. En las pruebas, retirar la asignación cortó nuevas peticiones en aproximadamente un segundo, pero AgentCore Identity añade unos 0,6 segundos que conviene medir en tu caso.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- AWS Machine Learning BlogLeer la noticia completa en AWS Machine Learning Blog
También ese día
Todas las noticias de IA del viernes 6 de noviembre de 2026 ->