Bedrock AgentCore Gateway에서 ServiceNow로의 on-behalf-of 토큰 교환 구성
Amazon Bedrock AgentCore Gateway는 Microsoft Entra ID와의 on-behalf-of(OBO) 토큰 교환을 통해 AI 에이전트가 사용자의 신원을 유지한 채 ServiceNow REST API를 호출할 수 있게 한다. 토큰 교환은 게이트웨이의 타겟에 설정되며, AgentCore Gateway가 각 요청마다 실행한다. 같은 패턴은 OAuth로 보호되는 다른 REST API에도 적용할 수 있다.