AWS 2. októbra 2026 zverejnilo príspevok o pripojení Claude Desktop k službe Web Search prostredníctvom Amazon Bedrock AgentCore Gateway. Text predstavuje Web Search ako spravovanú funkciu kompatibilnú s MCP, ktorá používa webový index Amazonu. Ide o opis postupu od AWS; uvedené technické vlastnosti a kroky pochádzajú z tohto návodu.

Ako je zostavené pripojenie

V opísanom usporiadaní je AgentCore Gateway miestom, cez ktoré sa Claude Desktop dostáva k Web Search. Návod zároveň oddeľuje prihlásenie používateľa od vydania tokenu pre požiadavky na bránu. Na overenie používateľa používa IAM Identity Center, Cognito vydáva tokeny JWT a AgentCore Gateway ich podľa príspevku kontroluje pri každej požiadavke. Toto rozdelenie je dôležité pri čítaní postupu: prístup k vyhľadávaniu nie je opísaný len ako nastavenie konektora v aplikácii.

Federácia v návode vedie cez Cognito. AWS opisuje tok OAuth 2.0 authorization code grant a autentifikáciu SAML cez IAM Identity Center. Prvky teda tvoria nadväzujúci postup: používateľ sa overí cez IAM Identity Center, federácia zahŕňa Cognito a token vydaný Cognitom sa predkladá bráne. Tieto kroky vysvetľujú, prečo návod venuje samostatnú pozornosť nastaveniu identity, tokenov aj samotného nástroja Web Search.

Kroky nastavenia podľa AWS

Prvým uvedeným krokom je vytvorenie používateľského fondu Cognito, ktorý slúži ako vydavateľ tokenov OIDC pre AgentCore Gateway. Ďalším krokom je vytvorenie aplikácie SAML v IAM Identity Center, jej federácia s Cognitom a pridelenie prístupu k Web Search používateľom alebo skupinám. Pridelenie prístupu je v tomto návode samostatnou súčasťou nastavenia; samotná existencia aplikácie alebo používateľského fondu ešte nevystihuje celý opísaný postup.

Potom návod vytvára AgentCore Gateway s Web Search a so vstupnou autorizáciou založenou na JWT. Tento krok spája vyhľadávací nástroj s bránou, ktorá podľa AWS overuje tokeny predkladané pri požiadavkách. Pri kontrole konfigurácie má preto význam sledovať, ktorý komponent token vydáva a ktorý ho prijíma. Príspevok tieto úlohy prisudzuje Cognitu a AgentCore Gateway.

Nastavenie a používanie v Claude Desktop

Konfigurácia konektora v Claude Desktop používa Streamable HTTP, adresu zdroja brány a ID a tajný kľúč klienta aplikácie Cognito. Tieto položky ukazujú, ako sa aplikácia v návode pripája k už pripravenej bráne a ku konfigurovanému toku prihlasovania. Návod ich uvádza ako súčasť konektora; opis nepredstavuje alternatívne pripojenie ani ďalšie prihlasovacie mechanizmy.

Po pripojení Claude Desktop podľa AWS objaví WebSearchTool prostredníctvom volania MCP tools/list. Objavenie nástroja a jeho vykonanie sú v opise dva rozlíšiteľné momenty. Pri vykonaní sa podľa príspevku zobrazuje schvaľovacie okno s voľbami Deny, Allow for this task a Allow once. Čitateľ tak môže oddelene sledovať, či je nástroj dostupný v zozname, a akú voľbu ponúka aplikácia pri jeho použití.

Rozsah uvedený v príspevku

AWS v čase zverejnenia uvádzalo dostupnosť AgentCore Web Search v regiónoch US East (N. Virginia), Europe (Ireland) a Asia Pacific (Tokyo). Ide o zoznam uvedený v príspevku, nie o tvrdenie o dostupnosti v iných regiónoch. Pri prenášaní návodu do vlastného prostredia je preto podstatné čítať regionálny zoznam spolu s ostatnými predpokladmi postupu.

Celý návod možno čítať ako sled navzájom súvisiacich nastavení: pridelenie prístupu používateľovi alebo skupine, federované prihlásenie, vydanie tokenu, jeho overenie bránou a následné sprístupnenie WebSearchTool v Claude Desktop. Každý z týchto bodov má v príspevku konkrétnu úlohu. Podrobnosti postupu a uvedené regióny sú dostupné v príspevku AWS.