Amazon Web Services ブログ

AWS for SAP MCP Server で実現する SAP へのシングルサインオン・エージェントアクセス

AI エージェントに SAP へのアクセスを与えつつ、ユーザーごとのセキュリティを維持する方法を解説します。Amazon Bedrock AgentCore を基盤とする AWS for SAP MCP Server と Microsoft Entra ID の On-Behalf-Of（OBO）トークン交換により、Amazon Quick からの各ユーザーの ID を SAP まで伝播させ、共有サービスアカウントに頼らずに認証・認可・監査を実現します。Entra ID アプリ登録、CloudFormation デプロイ、SAP OIDC トラスト設定までのエンドツーエンド手順を紹介します。

週刊AWS – 2026/9/14週

AWS Direct Connect が専用接続の定額料金を発表、AWS PrivateLink が Tunnel Endpoint を発表、AWS Elastic Beanstalk が Cluster Mode を導入、Moonshot AI の Kimi K3 が Amazon Bedrock で一般提供開始、Amazon Q Console から CloudTrail イベントを自然言語で分析、Amazon Connect Talent が一般提供開始、Amazon Connect Customer がカスタムメトリクスの API による作成・管理・検索に対応、Amazon ECS が Amazon S3 Files のサポートを Amazon EC2 起動タイプに拡張、Amazon Quick が個別シートの生成と画像からの分析構築に対応、AWS Transfer Family が Network Load Balancer (NLB) 配下の SFTP サーバーで送信元 IP 保持をサポート、新しい AgentCore Runtime が Amazon Bedrock AgentCore で利用可能に

週刊生成AI with AWS – 2026/9/14 週

今週の週刊生成 AI with AWSでは、AI の「正しさ」をどう測るかという話題が目立ちました。Byron Cook 氏による自動推論の翻訳記事 3 本もあわせて公開されています。国内事例では、第一興商のカラオケ聴感採点 AI、レスターの営業情報プラットフォーム、NTTドコモの AI-DLC 実践（全 2 回）をご紹介します。サービスアップデートでは、新しい AgentCore Runtime が東京リージョンを含む 5 リージョンで利用可能になり、Moonshot AI の Kimi K3 が Amazon Bedrock で一般提供されています。Kiro 関連では、GPT‑5.6 の 1M コンテキスト対応、Claude Fable 5.1 のエンタープライズ向け提供、Kiro Web の自律モードで 2 年以上残っていた issue を人間の作業 5 分未満で解決した事例、Kiro Crew で 1 週間に 1,000 件の PR をマージした話と今週も盛りだくさんです。

AWS ウィークリーラウンドアップ：AWS Builder Center モバイルアプリ、Amazon Connect Talent の一般提供開始、Amazon Corretto 27 など（2026 年 9 月 21 日）

オランダに住んでいる私は、電車で過ごす時間がかなり多く、たいていその時間を使って、ビルダーコミュニティが発信し […]

Amazon CloudFront で SAP S/4HANA に mTLS 認証を実装する

グローバルに SAP S/4HANA を運用する企業では、単一リージョンへのアクセスによる TLS ハンドシェイクの遅延と、パスワード頼みの認証によるセキュリティリスクが課題となります。本記事では、Amazon CloudFront の mTLS verify モードでエッジでクライアント証明書を検証し、Application Load Balancer（ALB）のパススルーと SAP ICM の X.509 認証を組み合わせて、パスワードレスなシングルサインオン（SSO）を実現するアーキテクチャを解説します。CloudFront-Viewer-Cert-Pem ヘッダーの転送、S3 トラストストア、AWS Private CA、AWS Shield/AWS WAF による多層防御まで、実装からクリーンアップまでを順を追って説明します。社内テストでは初回ログイン時間を約40〜50%短縮しました。

← Older posts