AWS veröffentlichte am 2. Oktober 2026 eine Anleitung, die Claude Desktop über Amazon Bedrock AgentCore Gateway mit Web Search verbindet. Der Beitrag beschreibt Web Search als verwaltete, MCP-kompatible Funktion auf Grundlage eines Amazon-Webindex. Die Angaben zur Integration und zu ihren Einstellungen stammen aus dieser Anleitung von AWS.

So beschreibt AWS die Verbindung

In der dargestellten Einrichtung führt der Weg von Claude Desktop zu Web Search über AgentCore Gateway. Die Anleitung weist der Anmeldung von Nutzern, der Ausgabe von Token und deren Prüfung unterschiedliche Aufgaben zu. IAM Identity Center übernimmt die Authentifizierung, Cognito stellt JWTs aus und AgentCore Gateway prüft diese laut Beitrag bei jeder Anfrage. Diese Aufteilung erklärt, weshalb die Einrichtung neben dem Desktop-Konnektor auch mehrere Schritte zur Identität umfasst.

Für den Anmeldeweg beschreibt AWS eine Föderation über Cognito. Sie verwendet einen OAuth-2.0-Flow mit Authorization Code Grant sowie SAML-Authentifizierung über IAM Identity Center. In der Anleitung gehören diese Elemente zu einem zusammenhängenden Ablauf: Nach der Anmeldung gelangt ein von Cognito ausgestelltes Token zur Gateway-Prüfung. Die Angaben zu SAML, Cognito und JWT beziehen sich damit auf verschiedene Stellen desselben beschriebenen Zugriffswegs.

Die Schritte der Einrichtung

Zunächst sollen Leser einen Cognito-Benutzerpool anlegen. Er dient als OIDC-Tokenaussteller für AgentCore Gateway. Danach beschreibt der Beitrag eine SAML-Anwendung in IAM Identity Center, die mit Cognito föderiert wird. Nutzern oder Gruppen wird Zugriff auf Web Search zugewiesen. Die Zuweisung ist ein eigener Teil des beschriebenen Vorgehens und ergänzt die technische Verbindung zwischen den Diensten.

Im nächsten Schritt wird ein AgentCore Gateway mit Web Search und eingehender Autorisierung auf JWT-Basis erstellt. Nach der Darstellung von AWS validiert dieses Gateway die bei Anfragen vorgelegten Token. Für das Verständnis der Konfiguration ist daher hilfreich, Ausgabe und Prüfung auseinanderzuhalten: Cognito ist in dieser Anleitung der Aussteller, das Gateway die prüfende Stelle.

Konnektor und Nutzung in Claude Desktop

Die Konfiguration des Claude-Desktop-Konnektors verwendet Streamable HTTP, die Ressourcen-URL des Gateways sowie ID und Geheimnis eines Cognito-App-Clients. Diese Angaben verknüpfen die Desktop-Anwendung mit dem zuvor eingerichteten Gateway und dem beschriebenen Anmeldeweg. Der Beitrag nennt sie als konkrete Bestandteile seines Beispiels; sie stehen im Zusammenhang mit den vorangehenden Schritten zu Identität und Autorisierung.

Laut AWS entdeckt Claude Desktop WebSearchTool über einen MCP-Aufruf von tools/list. Das Auffinden des Werkzeugs ist dabei von seiner Ausführung zu unterscheiden. Für die Ausführung beschreibt der Beitrag einen Bestätigungsdialog mit den Optionen Deny, Allow for this task und Allow once. Wer die Anleitung nachvollzieht, kann somit getrennt betrachten, ob das Werkzeug in der Liste erscheint und welche Entscheidung die Anwendung beim Aufruf anbietet.

Im Beitrag genannter Umfang

Als Regionen, in denen AgentCore Web Search verfügbar war, nennt AWS US East (N. Virginia), Europe (Ireland) und Asia Pacific (Tokyo). Diese Aufzählung gibt den im Beitrag genannten Stand wieder; sie trifft keine Aussage über andere Regionen. Sie gehört deshalb zu den Angaben, die beim Lesen des beschriebenen Einrichtungswegs berücksichtigt werden sollten.

Insgesamt verbindet die Anleitung mehrere Schritte: Zugriff für Nutzer oder Gruppen zuweisen, Anmeldung über die Föderation durchführen, ein Token durch Cognito ausstellen lassen, es am Gateway prüfen und WebSearchTool im konfigurierten Claude Desktop bereitstellen. Jeder Schritt hat im AWS-Beispiel eine eigene Funktion. Die Einzelheiten der Konfiguration und die Regionsliste stehen im AWS-Beitrag.