Federated Identity Config とは?

federated identity config は、クラウドプラットフォームと、CI システムなどの外部 identity provider との間に信頼を確立する設定です。アクセスを付与する際にどの issuer とどの token の claim を受け入れるかをクラウドに伝えます。一度設定すれば、workflow は保存された secret ではなく token で自身の identity を証明します。

なぜ重要か

federation は、漏洩の一般的な原因である静的なクラウド認証情報を pipeline から取り除きます。信頼は共有された secret ではなく、検証可能な token の claim に固定されます。

関連ガイド