View a markdown version of this page

Funktionsweise - Amazon WorkSpaces Anwendungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Funktionsweise

Amazon WorkSpaces Anwendungen verbinden einen KI-Agenten mit einem Desktop und geben ihm die Tools an die Hand, um diesen Desktop so zu bedienen, wie es eine Person tun würde. Der AI-Agent ist ein Agent, den Sie mitbringen und der im Framework oder in einer verwalteten Runtime Ihrer Wahl ausgeführt wird. Er verbindet sich mit WorkSpaces für AI-Agenten der verwaltete MCP-Server, der entweder OAuth verwendet oder AWS IAM-Anmeldeinformationen (SigV4). Über den MCP-Server betreibt der Agent dann einen WorkSpaces Desktop-Anwendungen, die Sie im Voraus vorbereiten, über einen sicheren Kanal.

Während der Agent arbeitet, zeichnet der MCP-Server seine Aktivitäten an drei Überwachungsdienste auf, sodass Sie jede Aktion überprüfen können: Er protokolliert jeden Toolaufruf bei AWS CloudTrail, speichert die Screenshots, die es erfasst, in Amazon S3 und meldet die Zeit, die jeder Toolaufruf in Anspruch nimmt CloudWatch. Das folgende Diagramm zeigt diesen Ablauf.

Ein AI-Agent stellt eine Verbindung her mit WorkSpaces für AI-Agenten der verwaltete MCP-Server mit OAuth oder SigV4 und ruft Tools wie Maus, Tastatur, Bildschirm und weitergeleitete Tools auf. WorkSpaces für KI-Agenten funktioniert ein WorkSpaces Der Desktop der Anwendungen erfolgt über einen sicheren, überwachten Kanal. Die Aktivitäten der Agenten werden in AWS aufgezeichnet CloudTrail, Amazon S3 und Amazon CloudWatch.

Der Agent: Sie bringen Ihren eigenen Agenten mit. Dies kann ein Coding-Agent wie Claude Code, Kiro oder Codex sein, oder ein maßgeschneiderter Agent, den Sie mit dem Framework oder der Managed Runtime Ihrer Wahl entwickeln. Der Agent stellt entweder über OAuth oder eine Verbindung zum verwalteten MCP-Server her AWS IAM-Anmeldeinformationen (SigV4) und leitet die Arbeit während der gesamten Sitzung.

Die MCP-Schnittstelle: Der Agent erreicht den Desktop über einen verwalteten MCP-Server. WorkSpaces Die Anwendungen stellen dem Agenten eine Reihe von Tools zur Verfügung, mit denen er sich bewegen und mit der Maus klicken, mit der Tastatur tippen und den Bildschirm anhand von Screenshots betrachten kann. Sie können zusätzliche Tools über denselben MCP-Server weiterleiten, sodass der Agent neben den integrierten Tools auch PDF-Dateien lesen, auf Dateien auf dem Desktop zugreifen oder Shell-Befehle ausführen kann.

Der Desktop: Der Agent erledigt seine Arbeit auf einem WorkSpaces Anwendungs-Desktop, eine sichere und kurzlebige Umgebung, die für diese Aufgabe geschaffen wurde. Der Desktop wird auf einem Image ausgeführt, das die Anwendungen enthält, die der Agent verwenden muss. Sie richten den Desktop ein, bevor ein Agent eine Verbindung zu ihm herstellt: Sie wählen die Art der Computerumgebung aus, die Sie benötigen, und konfigurieren dann das Netzwerk, die IAM-Berechtigungen und die anderen Einstellungen, die den Zugriff steuern.

Überwachung: Sie haben Einblick in alles, was der Agent tut. Jeder Tool-Aufruf ist angemeldet AWS CloudTrail, jeder Screenshot kann in Amazon S3 gespeichert werden, und die Zeit, die jeder Toolaufruf benötigt, ist verfügbar in CloudWatch.