zalando-incubator/agentic-identity-broker

어떤 프로젝트인가요?

핵심 기능

• 01에이전트의 사용자 대리 흐름을 위한 OAuth2 위임 체인 관리
• 02토큰을 안전하게 저장하고 처리하는 토큰 볼트
• 03서비스별로 범위가 제한된 권한을 부여하는 동의 관리 UI
• 04에이전트 등록, 주체 인증, 세션 관리
• 05구조화된 JSON 감사 로그
• 06민감한 값의 마스킹과 실패 시 접근 차단 동작을 포함한 보안 제어

활용 사례

• 각 서버에 인증 기능을 구현하지 않고도 내부 MCP 서버에 OAuth2 액세스 제공
• 감사 기록을 남기면서 SaaS 제품의 MCP 서버를 위한 동의 화면 제공
• 호스팅된 에이전트가 여러 MCP 서버에서 하나의 사용자 토큰을 사용하도록 지원
• 이메일 전송이나 문서 공유 같은 민감한 도구 호출에 중앙 승인 적용

사용 전 알아둘 점

• !README에 활발히 개발 중인 프로젝트라고 설명되어 있어, 아직 초기 단계일 수 있습니다.
• !Agentgateway와 같은 gateway 뒤의 호출 경로에 배포하도록 설계되어 있어, 설정에 추가 작업이 필요합니다.

포함된 컬렉션

토픽

자주 묻는 질문

agentic-identity-broker은(는) 무엇인가요?

민감한 자격 증명을 공유하지 않고 범위가 제한되고 철회 가능한 OAuth2 위임을 통해 AI 에이전트가 사용자를 대신해 작업하도록 하는 ID 브로커입니다. Agentic Identity Broker는 에이전트형 AI 시스템의 사용자 대리(on-behalf-of) 흐름에서 위임 체인을 관리합니다. 서로 다른 OAuth2 인프라를 연결하고 토큰 볼트를 제공하므로 에이전트와 MCP 서버가 OAuth2 흐름 전체를 직접 구현할 필요가 없습니다. Agentgateway와 같은 게이트웨이 뒤에서 호출 경로에 배치되어 토큰 교환을 중앙에서 수행하도록 설계되었습니다.

agentic-identity-broker은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

agentic-identity-broker은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

agentic-identity-broker은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. agentic-identity-broker의 마지막 커밋은 2026년 11월 7일입니다.

agentic-identity-broker은(는) 어디에 사용할 수 있나요?

각 서버에 인증 기능을 구현하지 않고도 내부 MCP 서버에 OAuth2 액세스 제공 감사 기록을 남기면서 SaaS 제품의 MCP 서버를 위한 동의 화면 제공 호스팅된 에이전트가 여러 MCP 서버에서 하나의 사용자 토큰을 사용하도록 지원 이메일 전송이나 문서 공유 같은 민감한 도구 호출에 중앙 승인 적용

agentic-identity-broker은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/zalando-incubator/agentic-identity-broker