Fédération d'identité de charge de travail
Fédération d'identité de charge de travail (en anglais workload identity federation) : mécanisme par lequel un fournisseur (AWS, Azure, Google Cloud, un coffre de secrets) accepte un jeton d'identité émis par un tiers de confiance (GitHub Actions, un cluster Kubernetes) et délivre en échange un identifiant temporaire, selon une politique de confiance qui vérifie l'audience, le sujet et d'autres revendications.
Elle supprime les clés de longue durée dans les pipelines. Scaleway ne la proposait pas au 1er octobre 2026 ; un coffre comme OpenBao peut servir d'intermédiaire.