開発・企業向け

AgentCore IdentityがOAuth 2.0 discovery URLへ対応

原題: Amazon Bedrock AgentCore Identity now supports OAuth 2.0 discovery URLs

重要提供開始追加料金なし

OIDC非対応の認可serverも接続可能

AWSは2026年11月13日、Amazon Bedrock AgentCore IdentityでOAuth 2.0 authorization server discovery URLへの対応を開始しました。

inbound JWT authorizationとoutbound OAuth credential providerの両方が対象です。

従来はOpenID Connectのdiscovery URLだけを受け付けていました。

OAuth 2.0だけを実装しOIDCを使わないauthorization serverは、異なるwell-known pathでmetadataを公開するため接続できませんでした。

今回の更新後はOIDCとOAuth 2.0のどちらのdiscovery URLも指定できます。

inbound側ではAgentCoreのJWT authorizerを構成するときに利用します。

outbound側ではcustom OAuth credential providerを追加するときに利用します。

企業の既存identity基盤がOIDC非対応でも、agentの認証と外部service用credential取得へ組み込める範囲が広がります。

AgentCoreが提供される全AWS Regionで利用でき、追加料金はありません。

一般的なOAuth解説ではなく、AgentCore Identityの設定可能範囲が実際に広がった提供開始です。