O Que É um Subject Claim?
Um subject claim é a parte de um identity token que identifica o principal sobre o qual o token trata, como um workflow específico em um repository e branch específicos. As policies de acesso comparam com o subject para decidir se o chamador está autorizado. É a referência mais específica que um token oferece para regras de least-privilege.
Por que isso importa
Basear o acesso em um subject claim preciso permite que uma policy conceda direitos a um branch de um repository, em vez de a qualquer chamador confiável. Essa especificidade é o que torna o acesso federado seguro.
Guias relacionados
What Is Claim Mapping?Claim mapping is the rule set translating fields inside an identity token into attributes a system uses for a…
What Is an Audience Restriction?An audience restriction checks that a token was issued for the intended recipient, so a token minted for one…
What Is Conditional Access?Conditional access grants permissions only when defined conditions hold, such as a specific branch, environme…