2 октября 2026 года AWS опубликовала пошаговое руководство по подключению Claude Desktop к веб-поиску через шлюз Amazon Bedrock AgentCore. В сообщении описывается веб-поиск как управляемая, совместимая с MCP возможность, поддерживаемая веб-индексом Amazon. Описание интеграции, включая настройки аутентификации и соединителя, взято из этого пошагового руководства по AWS.

Соединение, описанное AWS

AgentCore Gateway, — это путь к веб-поиску в настройке Claude Desktop в публикации. В пошаговом руководстве выделены отдельные роли для аутентификации пользователей, выдачи и проверки токенов. IAM Identity Center аутентифицирует пользователей, Cognito выдает JWT, а AgentCore Gateway проверяет эти токены при каждом запросе. Прочитав шаги в указанном порядке, вы поймете, почему настройка охватывает службы идентификации, а также шлюз и коннектор рабочего стола.

Поток идентификации использует уровень федерации Cognito. AWS описывает поток предоставления кода авторизации OAuth 2.0 с аутентификацией SAML через IAM Identity Center. В пошаговом руководстве это части одного и того же маршрута от входа пользователя до токена, представленного шлюзу. Таким образом, в статье настройка удостоверения рассматривается как часть обеспечения доступности веб-поиска через Claude Desktop, а не как отдельный пример.

Что требует от читателей настройка

Инструкции начинаются с пула пользователей Cognito, который действует как эмитент токенов OIDC для шлюза AgentCore. Затем они вызывают SAML-приложение IAM Identity Center, интегрированное с Cognito. Пользователям или группам предоставляется доступ к веб-поиску через это приложение. Эти шаги определяют как происхождение токенов шлюза, так и то, какие пользователи или группы получают доступ в описанной схеме.

Далее в пошаговом руководстве создается шлюз AgentCore с веб-поиском и входящей авторизацией на основе JWT. Согласно сообщению, этот шлюз является точкой, в которой проверяются JWT. Различие между выдачей токена и его проверкой имеет значение при следовании инструкциям: Cognito и шлюз выполняют разные задания, даже если оба они указаны в пути доступа.

Использование конфигурации и инструмента Claude Desktop

Для коннектора Claude Desktop в сообщении указывается Streamable HTTP, URL-адрес ресурса шлюза, а также идентификатор и секрет клиента приложения Cognito. Эти настройки подключают настольное приложение к шлюзу и потоку идентификации, описанному ранее в пошаговом руководстве. В примере AWS это конкретные элементы конфигурации; описанный в сообщении путь зависит от настроек шлюза и Cognito, которые рассматриваются вместе.

AWS сообщает, что Claude Desktop обнаруживает WebSearchTool посредством вызова инструментов/списка MCP. Discovery сообщает читателю, какой инструмент отображается клиенту в этой настройке. В сообщении также описывается отдельный диалог утверждения при запуске инструмента. Его варианты: «Запретить», «Разрешить для этой задачи» и «Разрешить один раз». Это различие полезно при чтении пошагового руководства: просмотр WebSearchTool в списке инструментов и выбор, следует ли его запускать, представляют собой отдельные этапы описанного рабочего стола. В сообщении

Availability, указанном в сообщении,

AWS указывает Восток США (Сев. Вирджиния), Европу (Ирландия) и Азиатско-Тихоокеанский регион (Токио) как регионы, в которых в этом сообщении был доступен веб-поиск AgentCore. Этот список устанавливает географический охват, указанный этим источником на момент публикации. Он не устанавливает доступность в других регионах.

В совокупности шаги AWS описывают последовательность: назначение доступа пользователю или группе, аутентификация через федеративный поток идентификации, выдача токена с помощью Cognito, проверка его на AgentCore Gateway и предоставление WebSearchTool для Claude Desktop через настроенный соединитель. Последовательность позволяет читать компоненты как одно пошаговое руководство, сохраняя при этом их роли. Подробности конфигурации и региональный список приведены в сообщении AWS .