| ID |
5570 |
| GUID |
7ff1d5bf2513e56dd645d33c4d14c1049f305192 |
| 発表日(JST) |
|
| 要約生成日時(JST) |
|
| タイトル |
Amazon CognitoがAgent Toolkit for AWSのスキルとして利用可能に |
| 詳細リンク |
https://aws.amazon.com/about-aws/whats-new/2026/08/aws-auth-agent-skill/
|
| カテゴリ |
- amazon-cognito
- artificial-intelligence
- developer-tools
- security-identity-and-compliance
|
| 要点 |
- Amazon CognitoがAgent Toolkit for AWSのコアスキル（aws-auth）として利用可能になった
- AIコーディングエージェントがAmazon Cognitoのセットアップ、構成、セキュリティ保護、トラブルシューティングをベストプラクティスで実行可能
- ユーザープール、OAuth 2.0フロー、トークン管理、JWTオーソライザー、パスキー/WebAuthn、脅威保護、Lambdaトリガー、アイデンティティプールをカバー
- AWS MCP Serverと組み合わせることで、IAMベースのガードレールとCloudTrail監査ログ付きでAWS CLIコマンドを実行可能
- AWS CLIを介してスタンドアロンでも動作可能
|
| アップデート内容要約 |
Amazon Cognitoが、Agent Toolkit for AWSのコアスキル（aws-auth）として利用可能になりました。AIコーディングエージェントがこのツールキットを使用して、Amazon Cognitoのセットアップ、構成、セキュリティ保護、トラブルシューティングをベストプラクティスのワークフローで実行できるようになり、開発者がユーザー、AIエージェント、マイクロサービス向けの安全なサインインフローをより迅速に実装できるようになります。
|
| アップデート内容全文 |
Amazon Cognitoが、Agent Toolkit for AWSのコアスキル（aws-auth）として利用可能になりました。
このツールキットを使用するAIコーディングエージェントは、ベストプラクティスのワークフローを活用してAmazon Cognitoのセットアップ、構成、セキュリティ保護、トラブルシューティングを行えるようになり、開発者がユーザー、AIエージェント、マイクロサービス向けの安全なサインインフローをより迅速に実装できるよう支援します。
Amazon Cognito（aws-auth）スキルは、ユーザープールとアプリクライアントの構成、マネージドログインとOAuth 2.0フロー、トークン管理、JWTオーソライザー、パスキー/WebAutHN登録、脅威保護、Lambdaトリガーの配線、およびアイデンティティプールをカバーしています。
AWS MCP Serverと組み合わせると、エージェントはIAMベースのガードレールとCloudTrail監査ログを使用してAWS CLIコマンドを実行します。
このスキルはAWS CLIを介してスタンドアロンでも動作します。
Amazon Cognito（aws-auth）スキルは、Agent Toolkit for AWSの一部として利用可能です。
開始するには、GitHubのAmazon Cognito aws-authスキルを参照するか、Agent Toolkitクイックスタートガイドをご覧ください。
Amazon Cognitoの詳細については、Amazon Cognito開発者ガイドを参照してください。
|
| 関連サービス |
- AWS CloudTrail
- AWS Lambda
- Amazon Cognito
|
| 関連サービスの説明 |
- AWS CloudTrailは、AWSアカウント内で行われたAPIコールやユーザーアクティビティを記録・監視するサービスです。誰が、いつ、どのリソースに対してどのような操作を行ったかを追跡できるため、セキュリティ監査、コンプライアンス、運用上のトラブルシューティングに役立ちます。
- AWS Lambdaは、サーバーのプロビジョニングや管理を行うことなくコードを実行できるサーバーレスコンピューティングサービスです。イベント駆動型で、コードが実行された時間に対してのみ料金が発生します。Amazon Cognitoと組み合わせると、Lambdaトリガーを使って認証フローの各段階でカスタムロジックを実行できます。
- Amazon Cognitoは、ウェブアプリケーションやモバイルアプリケーションに認証、認可、ユーザー管理機能を追加するためのAWSサービスです。ユーザープールを使ってユーザーのサインアップやサインインを管理したり、アイデンティティプールを使って他のAWSサービスへのアクセス権限を付与したりできます。OAuth 2.0やSAMLなどの標準プロトコルに対応しており、GoogleやFacebookなどのソーシャルIDプロバイダーとの連携も可能です。
|
| 関連URL |
|