Мы позволяем нашим агентам облаков задавать вопросы (с OIDC, а не секретами)

В Формальном мы ненавидим секреты. С первого дня мы пытались довести количество давно существующих секретов в нашей инфраструктуре до нуля. Мы хотим, чтобы наш продукт и то как наши клиенты взаимодействуют с ним также отражали эту философию. Соответственно, несколько месяцев назад мы построили интеграционную систему ОИЗК: способ для произвольной рабочей нагрузки машин с точки зрения аутентификации в целях официального оформления на основе их собственной инфраструктуры и факультативное подтверждение человеческой идентичности по пути. Помимо рабочей нагрузки на продукты и КИ/КР, мы также обнаружили, что поддержка ОИЗК чрезвычайно полезна для того, чтобы агенты могли делать больше в нашей инфраструктуре. Такие агенты по кодированию облаков, как Курзор и Девин сами являются эмитентами OIDC. Это означает, что теперь мы можем предоставить им проверяемый, контролируемый политикой доступ только для чтения через формальный доступ к нашим производственным данным и инфраструктуре облака. Для краткого обновления OpenID Connect (MIDC) система ОРИД работает в следующих случаях: Цель заключается в получении краткосрочного символа от поставщика идентификационных данных (IdP) и использовании его как доказательства личности на внешней услуге, известной как полагающаяся сторона (РП). Полагающаяся сторона, как правило, предварительно получает информацию о IdP. - Загруженность приобретает свой символ OIDC JWT от окружающей среды. Иногда эта переменная является экологической переменной (например,…