Federated Identity - CI/CD用語集の定義
federated identityは、あるシステムが別のシステムによって発行されたアイデンティティを信頼できるようにし、信頼されたアイデンティティプロバイダーのtokenが、リソース側が独自の認証情報ストアを維持することなく受け入れられるようにします。
信頼関係
フェデレーションは、どのissuerとどのclaimを信頼するかを宣言することで構成されます。リソースはローカルのパスワードではなく、プロバイダーに対してtokenの署名を検証します。
CI/CDにおいて
クラウドのOIDCフェデレーションはGitHub Actionsやマネージドrunnerをアイデンティティプロバイダーとして信頼し、そのtokenを一時的なクラウド認証情報と交換します。
関連ガイド
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity lets a running workload authenticate to a cloud API using its own verifi…
Single Sign-On (SSO) - CI/CD Glossary DefinitionSingle Sign-On (SSO): Single sign-on lets a user authenticate once with an identity provider and then access…
Issuer (iss) - CI/CD Glossary DefinitionIssuer (iss): The issuer claim (`iss`) identifies the authority that minted a token; a verifier trusts a toke…