La fédération OIDC permet à un workflow de s'authentifier auprès d'un cloud (AWS, Azure, GCP) avec un jeton éphémère émis par GitHub, sans stocker de clé d'accès durable comme secret. Le fournisseur cloud vérifie l'identité du workflow (dépôt, branche) avant d'accorder un accès limité.
Exemple
permissions:
id-token: write
contents: read