微软通过 Entra 为 Azure 推出身份管理功能

据Cybersecuritynews消息，微软宣布了微软 Entra 的 “托管身份作为联合身份凭据（FICs）” 的公开预览版。该创新旨在提升安全性并简化 Azure 租户间的资源访问。 以往应用依靠客户端密钥或证书认证，存在凭据泄露及需频繁更新等风险。如今借助这一功能，应用可接受微软 Entra 颁发的托管身份令牌，利用工作负载身份联合流程，通过来自 GitHub、Kubernetes 等受信任身份提供商及其他 OpenID Connect（OIDC）发行者的令牌进行认证，无需手动管理应用密钥或证书。