Zalando, AI 에이전트용 OAuth2 위임 관리 오픈소스 agentic-identity-broker 공개

• Zalando Incubator가 AI 에이전트를 위한 OAuth2 위임 및 범위 지정 접근 권한을 관리하는 오픈소스 도구 agentic-identity-broker를 출시함
• 보안 토큰 볼트와 암호학적 검증이 포함된 fail-closed 아키텍처를 활용해 직접적인 자격 증명 공유를 차단함
• 토큰 교환을 중앙화하여 에이전트가 단일 채널을 통해 수백 개의 MCP 서버와 상호작용할 수 있게 하고, 서버 개발자의 OAuth2.1 구현 부담을 줄임
• Go 언어로 작성되어 MIT 라이선스 하에 배포되며, 현재 Zalando의 내부 프로덕션 환경에서 사용 중이고 활발한 개발이 진행 중임

Architecture and Security

• 서로 다른 OAuth2 인프라를 연결하기 위해 on-behalf-of 플로우와 위임 체인을 구현함
• 민감한 값 마스킹, 명령어 주입 방지, 컴플라이언스를 위한 구조화된 JSON 감사 로그 기록 기능을 제공함
• 디자인 시스템 표준을 준수하는 현대적인 동의 관리 UI를 제공함

Use Cases and Integration

• 토큰 볼팅과 변환을 중앙화하여 내부 MCP 서버를 지원하고, 개발자가 도구 제공에 집중할 수 있게 함
• 특정 에이전트 유형과 무관하게 에이전트 사용에 대한 감사 추적을 유지하도록 SaaS 제공자에게 허용함
• 포털을 통한 토큰 획득을 사전에 수행하여 호스팅된 에이전트가 단일 사용자 토큰으로 임의의 MCP 서버를 사용할 수 있게 함