Amazon WorkSpaces が AI エージェント向けにクラウドデスクトップへの安全なアクセスを簡素化

Amazon WorkSpaces for AI agents が、認証とデスクトップ接続を管理された Model Context Protocol (MCP) サービスとして処理するようになった。これにより、AI エージェントをガバナンスされたクラウドデスクトップに接続でき、カスタムコードを記述する必要が消える。以前のようにプレセッション要件を管理し、ストリーミング URL を手動で生成・呼び出し・ローテーションする必要がなくなり、セッションが期限切れになるたびに複雑さを追加する必要もなくなった。既存の AWS 認証情報を使用して OAuth 2.0 でセッションを作成できるようにし、サービスが接続ライフサイクルを処理する。デスクトップスタックを一度構成すれば、エージェントは基盤のストリーミング接続を見たり処理したりすることなく適切なデスクトップに到達する。セッション状態をクエリして、エージェントがどのデスクトップスタック、フリート、セッションに接続しているかを確認でき、エージェントのリアルタイム監視用リンクを生成できる。これにより、アクティブなエージェントの作業内容と場所を把握し、可視性と監査可能性が得られる。エージェントが複数のアプリケーションで作業できるように、アプリケーションカタログ MCP ツールを通じてアプリケーションを検出・起動できるようになった。これらの新しいツールを使用すると、エージェントは実行時に利用可能なアプリケーションをリスト表示し、1 つまたは複数のアプリケーションを起動し、それら之间を切り替えることができる。スタートメニューやタスクバーのナビゲーションに代わって、プログラマティックで決定的なパスを提供し、精度を向上させトークンコストを削減する。WorkSpaces for AI agents は、エージェントセッションを人間の労働力をガバナンスするものと同じネットワーク分離とコンプライアンス境界内に実行し、企業が既に構成した VPC 制御、データ損失防止ポリシー、セッションレベルのセキュリティポストを継承する。このサービスはさらに、ブラジル (サンパウロ)、ヨーロッパ (ミラノ)、ヨーロッパ (スペイン)、アジア太平洋 (マレーシア) の 4 つの AWS リージョンで利用可能になった。

この更新の位置づけ

Amazon WorkSpaces はエンタープライズ向けクラウドデスクトップサービスであり、この更新では AI エージェントのデスクトップアクセスを簡素化し、管理オーバーヘッドを削減する