Identity Provider Config とは?
identity provider config は、プラットフォーム内で信頼された issuer を登録するもので、issuer URL、その signing key、そして issuer が発行する token をどう検証するかを記録します。これにより、受け取った token が本当にそのプロバイダから来たものかをプラットフォームが検証できます。federation や workload identity の構成の前提条件です。
なぜ重要か
正しい provider config がなければ、システムは正当な token と偽造された token を区別できません。config こそが、外部の issuer への信頼を固定するものです。
関連ガイド
What Is a Workload Identity Pool?A workload identity pool lets external workloads authenticate to a cloud using their own identity tokens, map…
What Is a Federated Identity Config?A federated identity config lets a cloud trust tokens issued by an external provider, so a pipeline can authe…
What Is an Audience Restriction?An audience restriction checks that a token was issued for the intended recipient, so a token minted for one…