タグ: Workload Identity Federation

GitHub Actions から Azure への OIDC 認証設定ガイド — シークレットレス連携

GitHub ActionsからAzureへ安全にデプロイするため、非推奨の`AZURE_CREDENTIALS`長寿命シークレットをやめ、OIDCとEntra IDのfederated credentialで短命トークン認証へ移行する手順を解説。アプリ作成、RBAC最小権限付与、Environment設定、subject登録、`id-token: write`の適切な付与までを整理している。