Federated Identity - Definição do Glossário de CI/CD

A federated identity permite que um sistema confie em identidades emitidas por outro, de modo que um token de um provedor de identidade confiável seja aceito sem que o recurso mantenha seu próprio repositório de credenciais.

Relações de confiança

A federação é configurada declarando em quais issuers e em quais claims confiar. O recurso verifica a assinatura do token contra o provedor, em vez de uma senha local.

Em CI/CD

A federação OIDC de nuvem confia no GitHub Actions ou em um runner gerenciado como provedor de identidade, trocando seu token por credenciais de nuvem temporárias.

Guias relacionados