O Que É uma Trust Relationship?
Uma trust relationship é uma policy anexada a uma role ou recurso que declara quais principals têm permissão para assumi-la ou usá-la. Ela nomeia o issuer, a conta ou a identidade confiável e as condições sob as quais a confiança se aplica. É o guardião do qual o acesso federado e entre contas depende.
Por que isso importa
Uma trust relationship excessivamente ampla pode permitir que principals não intencionais assumam uma role poderosa. Restringi-la de forma estrita a issuers e claims específicos é essencial para uma federation segura.
Guias relacionados
What Is a Federated Identity Config?A federated identity config lets a cloud trust tokens issued by an external provider, so a pipeline can authe…
What Is an Assume Role Chain?An assume role chain is a sequence where one role assumes another, then another, letting a pipeline hop acros…
What Is Conditional Access?Conditional access grants permissions only when defined conditions hold, such as a specific branch, environme…