Premiera / Narzędzie
Cloudflare wpina OAuth pod każdą wewnętrzną aplikację, żeby agent logował się jak człowiek
Cloudflare 14 kwietnia otworzył betę Managed OAuth for Access: jeden przełącznik sprawia, że aplikacja za Access wystawia OAuth 2.0, a agent loguje się jako konkretny człowiek, nie konto serwisowe gubiące ślad w audycie. Mechanizm opiera się na RFC 9728 z kwietnia 2025, wpisanym też do specyfikacji MCP. Najważniejszy jest szkic pull requesta do OpenCode'a — wzorzec web fetch, który Codex, Claude Code czy Goose mogą przenieść do siebie. Standard i infrastruktura są, ruch po stronie autorów agentów.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Premiera / Narzędzie · 4 min ·
Posyłam agenta po treść z firmowej wiki, do której sam mam dostęp przez SSO. Agent ma dziś dwa wyjścia, oba złe. Albo dostaje przekierowanie na stronę logowania, której nie umie wyklikać, i wraca z pustymi rękami. Albo siedzi w mojej infrastrukturze z osobnym kontem serwisowym, które ma stałe poświadczenia i wykonuje wszystko pod swoim imieniem.
Cloudflare otworzył 14 kwietnia betę Managed OAuth for Access. Jeden przełącznik w panelu i dowolna aplikacja chroniona ich produktem Access wystawia OAuth 2.0. Każdy agent obsługujący ten standard dostaje teraz wskazówkę, gdzie szukać autoryzacji, prowadzi człowieka przez logowaniei wraca z tokenem wystawionym na konkretną osobę.
Konto serwisowe gubi człowieka w audycie
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
