AgentCore Consent portal은 사용자 권한을 어떻게 묶나
AgentCore Consent portal은 사용자 권한을 어떻게 묶나 AgentCore Consent portal은 조직 로그인 후 사용자가 GitHub·Slack 같은 제공업체별 권한에 동의하게 하고, 해당 승인을 사용자 세션과 연결해 토큰 저장소에서 관리합니다. 2026년 9월 14일 발표와 실제 시행·이용 상태를 구분해 읽으세요. AgentCore Consent portal은 조직 로그인 후 사용자가 GitHub·Slack 같은 제공업체별 권한에 동의하게 하고, 해당 승인을 사용자 세션과 연결해 토큰 저장소에서 관리합니다. 이 글에서 다룰 범위는 관리자 설정, 사용자 로그인과 제공업체별 동의, 세션 바인딩, CloudTrail 확인입니다. 2026년 9월 14일 발표와 실제 시행·이용 상태를 구분해 읽으세요. 공식 기준 확인 목차 기능 개요와 사용자 동의 IdP·제공업체 지원 범위 세션 바인딩 설정과 사용 권한 흐름의 문제 해결과 검증 OAuth 권한과 개인정보 점검 관리형 토큰 활용 범위와 한계 AWS 공식 AgentCore 릴리스 확인 자주 묻는 질문 기능 개요와 사용자 동의 AgentCore Identity는 Gateway용 관리형 Consent portal과 세션 바인딩 엔드포인트를 제공합니다. Consent portal의 핵심은 사용자별 동의를 조직 로그인과 실제 도구 세션에 연결하는 것이다. 관리형 흐름을 도입해도 조직 관리자는 어떤 사용자가 어떤 외부 도구를 승인할지 정해야 한다. 동의를 세션에 묶는 설계가 권한 추적의 핵심이다. 관리자가 먼저 조직 IdP와 도구 제공업체 설정을 확인한다. 조직 IdP 로그인은 제공업체 OAuth 동의 이전에 이용자 신원을 확인하는 단계다. IdP·제공업체 지원 범위 사용자는 조직 IdP로 로그인한 뒤 GitHub와 Slack 등 제공업체별 권한을 독립적으로 승인할 수 있습니다. 제공업체별 독립 승인 덕분에 GitHub와 Slack을 하나의...