DEV Community
·
Entra ID（OIDC）中的联邦凭证通配符
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
微软在2024年底推出Entra ID的新功能“联邦凭证”，允许定义可信的外部安全凭证，支持无密钥认证和动态分支认证，简化GitLab管道的身份验证，但需注意通配符的安全风险。
🎯
关键要点
- 微软在2024年底推出Entra ID的新功能“联邦凭证”，支持定义可信的外部安全凭证。
- 联邦凭证允许无密钥认证和动态分支认证，简化GitLab管道的身份验证。
- 在Entra ID中，可以创建安全主体身份并为其分配角色或权限。
- 联邦凭证支持无密钥认证，允许创建身份而无需使用秘密。
- 可以通过精确的主题字段定义外部身份与Entra ID身份的关联。
- 支持通配符的使用，使得可以动态认证以特定前缀命名的分支。
- 使用通配符时需注意安全风险，可能会意外提供访问权限。
- AUD字段在GitLab和微软之间存在不同的视角，需根据要求设置。
- 可以通过命令行而非门户创建联邦凭证，需具备服务主体的所有者或更高权限。
❓
延伸问答
Entra ID的联邦凭证是什么？
联邦凭证是一组属性和技术，允许定义可信的外部安全凭证，支持无密钥认证和动态分支认证。
如何在Entra ID中创建联邦凭证？
可以通过命令行使用az rest命令创建联邦凭证，需具备服务主体的所有者或更高权限。
使用通配符时需要注意什么？
使用通配符可能会意外提供访问权限，因此需要谨慎管理和定义匹配表达式。
联邦凭证如何简化GitLab管道的身份验证？
联邦凭证支持无密钥认证，允许动态认证特定前缀命名的分支，从而简化身份验证流程。
AUD字段在GitLab和微软之间有什么不同？
AUD字段在微软Entra ID中应设置为api://AzureADTokenExchange，而GitLab通常设置为https://gitlab.com。
Entra ID支持多少个联邦凭证？
Entra ID支持每个身份最多20个联邦凭证。
➡️
