GitHub Actionsの「OpenID Connect」（OIDC）トークンにおいて、リポジトリのカスタムプロパティをclaim（クレーム）としてサポートするようになった。
さらに、新しい設定ページがパブリックプレビュー版として公開され、リポジトリ、組織、またはエンタープライズの設定から直接OIDCトークンのclaimを構成し、プロパティを追加できるようになった。
管理者はOIDCトークンに含めるカスタムプロパティを選択できる。プロパティがclaimに追加されると、そのプロパティ値が設定されているすべてのリポジトリのOIDCトークンに、repo_property_ というプレフィックスが付いた形で自動的に含まれるようになる。これによって、個々のワークフローを変更することなく、Azure、AWS、GCPなどのクラウドプロバイダーで属性ベースのアクセス制御ポリシーを構築できる。
詳細はブログポストおよび公式ドキュメントを参照のこと。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
