پلی میان سرویس‌نو و AWS Bedrock برای عوامل هوش مصنوعی
آمازون وب سرویس (AWS) به‌تازگی قابلیتی جدید برای یکپارچه‌سازی سرویس‌نو (ServiceNow) با دروازهٔ AgentCore در سرویس Bedrock معرفی کرده است. این قابلیت که با عنوان «تبادل توکن از طرف کاربر» (on-behalf-of token exchange) شناخته می‌شود، به سازمان‌ها اجازه می‌دهد تا عوامل هوش مصنوعی را با هویت و مجوزهای دقیق کاربر نهایی اجرا کنند.
در معماری‌های سنتی، اتصال سرویس‌های مختلف نیازمند استفاده از توکن‌های مشترک یا اعطای دسترسی‌های گسترده بود که ریسک‌های امنیتی جدی ایجاد می‌کرد. رویکرد جدید AWS این مشکل را با استفاده از پروتکل‌های استاندارد OAuth 2.0 و JWT حل کرده است و هر درخواست را به‌صورت جداگانه احراز هویت می‌کند.
مزیت‌های کلیدی این یکپارچه‌سازی برای سازمان‌ها
این قابلیت تازه صرفاً یک اتصال فنی ساده نیست؛ بلکه تغییر در نحوهٔ مدیریت هویت و دسترسی در پروژه‌های هوش مصنوعی را رقم می‌زند. مهم‌ترین مزیت‌ها عبارتند از:
- افزایش امنیت با اجرای درخواست‌ها با هویت واقعی کاربر و نه هویت سرویس
- کاهش پیچیدگی مدیریت توکن‌ها و کلیدهای API در محیط‌های سازمانی
- سازگاری کامل با سیاست‌های کنترل دسترسی مبتنی بر نقش (RBAC) در سرویس‌نو
- قابلیت ردیابی دقیق عملکرد هر عامل هوش مصنوعی و ممیزی کامل فعالیت‌ها
- استقرار سریع‌تر عوامل هوش مصنوعی در زیرساخت‌های ابری بدون نیاز به تغییرات گسترده در کد
گامی به سوی پذیرش گسترده عوامل هوشمند در کسب‌وکار
این اعلام AWS نشان می‌دهد که بازار ابزارهای سازمانی به بلوغ لازم برای اجرای عوامل هوش مصنوعی با استانداردهای امنیتی بالا رسیده است. ترکیب سرویس‌نو به‌عنوان پلتفرم مدیریت فرایندها و Bedrock به‌عنوان سرویس پایهٔ هوش مصنوعی، می‌تواند اتوماسیون هوشمند را در حوزه‌هایی مانند خدمات مشتری، منابع انسانی و عملیات فناوری اطلاعات متحول کند.
کارشناسان معتقدند چنین یکپارچه‌سازی‌هایی مرز میان سرویس‌های ابری و پلتفرم‌های سازمانی را کمرنگ می‌کند و پذیرش هوش مصنوعی را در شرکت‌هایی که نگران مسائل امنیتی و انطباق با مقررات هستند، تسهیل می‌کند. از نگاه معماری، این الگو می‌تواند به استانداردی برای سایر سرویس‌های ابری تبدیل شود و مسیر را برای راه‌حل‌های امن‌تر و مقیاس‌پذیرتر هموار کند.
پرسش‌های پرتکرار
ویژگی جدید AWS برای سرویس‌نو چه مزیتی دارد؟
این ویژگی به عوامل هوش مصنوعی در AWS Bedrock اجازه می‌دهد تا درخواست‌ها را با هویت و مجوزهای کاربر نهایی انجام دهند و بدین ترتیب امنیت، شفافیت و مدیریت دسترسی در سازمان‌ها به‌طور چشمگیری بهبود می‌یابد.
تبادل توکن از طرف کاربر در AgentCore Gateway چگونه عمل می‌کند؟
دروازهٔ AgentCore در AWS از پروتکل OAuth 2.0 و JWT استفاده می‌کند تا توکن امنیتی را از سرویس‌نو دریافت و به‌جای کاربر نهایی به خدمات Bedrock ارائه دهد. این کار اجازه می‌دهد هر عمل عامل هوش مصنوعی دقیقاً به‌نام همان کاربر ثبت و ردیابی شود.
