O Que É um Federated Identity Config?
Um federated identity config é a configuração que estabelece confiança entre uma plataforma de nuvem e um provedor de identidade externo, como um sistema de CI. Ela diz à nuvem qual issuer e quais claims de token aceitar ao conceder acesso. Uma vez configurado, um workflow prova sua identidade com um token em vez de um secret armazenado.
Por que isso importa
A federation remove dos pipelines as credenciais de nuvem estáticas, que são uma fonte comum de vazamento. A confiança fica ancorada em claims de token verificáveis, e não em um secret compartilhado.
Guias relacionados
What Is an Identity Provider Config?An identity provider config registers a trusted token issuer with a system, telling it which issuer URL and s…
What Is a Token Exchange Flow?A token exchange flow is trading one trusted token for another, letting a pipeline swap its identity token fo…
What Is a Trust Relationship?A trust relationship is the policy defining which external identities a role or resource will accept, control…