Bedrock AgentCore GatewayでServiceNowへのon-behalf-of トークン交換を構成する

Amazon Bedrock AgentCore Gatewayは、Microsoft Entra IDとのon-behalf-of（OBO）トークン交換により、AIエージェントがユーザーのIDを保ったままServiceNow REST APIを呼び出せるようにする。トークン交換はゲートウェイのターゲットに設定され、AgentCore Gatewayが各リクエストごとに実行する。同じパターンは、OAuthで保護された他のREST APIにも適用できる。