Agent 2 Agent-Authentifizierung

Verbinden Sie Integration Service mit einem Remote-Agent2Agent (A2A)-Agent, indem Sie seine Dienst-URL und die Anmeldeinformationen für den Authentifizierungstyp eingeben, den der Agent benötigt.

Jede Agent 2 Agent-Verbindung verweist auf einen Remote-Agent. Erstellen Sie eine Verbindung für jeden Agent, den Sie von Maestro aus aufrufen möchten.

Voraussetzungen

• Der Remote-Agent erfüllt die Anforderungen an den Remote-Agent.
• Die Basis-URL des Agents, die als Dienst-URL verwendet wird. Geben Sie nur die Basis-URL ohne Pfad oder einen nachgestellten Schrägstrich ein. Der Connector fügt die A2A-Pfade, z. B. /.well-known/agent-card.json, selbst hinzu.
• Die Anmeldeinformationen für den Authentifizierungstyp, den der Agent benötigt. Der Agent deklariert die unterstützten Sicherheitsschemata auf seiner Agentenkarte.

Authentifizierungstypen

Alle Authentifizierungstypen erfordern die Dienst-URL. Die anderen Felder hängen vom Authentifizierungstyp ab.

Authentifizierungstyp	Felder
Einfache Authentifizierung	Benutzername, Kennwort (optional), Authentifizierungsvalidierungs-API (optional)
API-Schlüssel	Parametername, Wert, Hinzufügen zu (Header oder Abfrage, Standard -Header), Authentifizierungsvalidierungs-API (optional)
Persönliches Zugriffstoken	Token-Präfix (Standard: Bearer), Token, Authentifizierungsvalidierungs-API (optional)
OAuth 2.0: Autorisierungscode	Client-ID, geheimer Clientschlüssel, Autorisierungs-URL, Token-URL, Scope (optional)
OAuth 2.0: Client-Anmeldeinformationen	Client-ID, geheimer Clientschlüssel, Token-URL, Scope (optional)
OAuth 2.0-Kennwort	Client-ID, geheimer Clientschlüssel, Autorisierungs-URL, Token-URL, Benutzername, Kennwort (optional), Scope (optional)
OAuth 2.0 JWT Bearer	Client-ID, geheimer Clientschlüssel, Autorisierungs-URL, Token-URL, codierter JWT-Base64-Schlüssel, Scope (optional)

Die folgenden Felder benötigen mehr Kontext:

• Parametername: Der genaue Name des Headers oder Abfrageparameters, der den API-Schlüssel enthält, z. B. X-API-Key.
• Tokenpräfix: Das Präfix, das vor dem Token im Authorization -Header hinzugefügt wurde. Lassen Sie die Angabe leer, wenn der Agent das Token ohne Präfix erwartet.
• Authentifizierungsvalidierungs-API: Ein relativer Pfad, der eine erfolgreiche Antwort zurückgibt, wenn die Anmeldeinformationen gültig sind, z. B. /api/v1/me.
• Scope: Die vom Autorisierungsserver des Agents angeforderten OAuth-Scopes, wie auf seiner Agentenkarte deklariert. Sie können mehrere Scopes durch Leerzeichen oder Kommata voneinander trennen. Lassen Sie ihn leer, um die Standard-Scopes des Autorisierungsservers zu verwenden.
• JWT base64-codierter Schlüssel: Der Base64-codierte private Schlüssel, der zum Signieren des JWT verwendet wird. Folgen Sie den Anweisungen Ihres Identitätsanbieters, um es zu generieren und zu codieren.

Fügen Sie die Agent 2 Agent-Verbindung hinzu

1. Wählen Sie Orchestrator im Produktstarter aus.

2. Wählen Sie einen Ordner aus und navigieren Sie dann zur Registerkarte Verbindungen .

3. Wählen Sie Verbindung hinzufügen aus.

4. Um die Seite zur Verbindungserstellung zu öffnen, wählen Sie den Agent 2 Agent -Connector aus der Liste aus. Sie können die Suchleiste verwenden, um den Connector zu finden.

5. Geben Sie in Dienst-URL die Basis-URL des Agents ein.

6. Wählen Sie den Authentifizierungstyp aus.

7. Geben Sie die für den ausgewählten Authentifizierungstyp erforderlichen Felder ein.

   Wenn verfügbar, wählen Sie das Menü neben einem Feld und dann Anmeldeinformations-Asset verwenden oder Orchestrator-Asset verwenden aus , um auf ein Orchestrator-Asset zu verweisen, anstatt den Wert direkt einzugeben. Weitere Informationen finden Sie unter Verwenden von Anmeldeinformationsassets für Verbindungen.

8. Select Connect.

Die Verbindung wird erstellt und nach dem Agent benannt, wie im Feld name seiner Agent-Karte deklariert.