oidc

我们经常发布文档更新，此页面的翻译可能仍在进行中。 有关最新信息，请访问英语文档。 在工作流程中使用 OpenID Connect 向云提供商进行身份验证

您可以将可重用的工作流程与 OIDC 结合使用，以标准化您的部署步骤并加强其安全性。 您可以创建一个可重用的工作流程来执行部署步骤，而不是将部署作业从一个工作流程复制并粘贴到另一个工作流程。 如果可重用工作流满足“重新使用工作流”中所述的访问要求之一，则可以由另一个工作流使用

您可以将可重用的工作流程与 OIDC 结合使用，以标准化您的部署步骤并加强其安全性。 您可以创建一个可重用的工作流程来执行部署步骤，而不是将部署作业从一个工作流程复制并粘贴到另一个工作流程。 如果可重用工作流满足“重新使用工作流”中所述的访问要求之一，则可以由另一个工作流使用

您可以将可重用的工作流程与 OIDC 结合使用，以标准化您的部署步骤并加强其安全性。 您可以创建一个可重用的工作流程来执行部署步骤，而不是将部署作业从一个工作流程复制并粘贴到另一个工作流程。 如果可重用工作流满足“重新使用工作流”中所述的访问要求之一，则可以由另一个工作流使用

您可以将可重用的工作流程与 OIDC 结合使用，以标准化您的部署步骤并加强其安全性。 您可以创建一个可重用的工作流程来执行部署步骤，而不是将部署作业从一个工作流程复制并粘贴到另一个工作流程。 如果可重用工作流满足“重新使用工作流”中所述的访问要求之一，则可以由另一个工作流使用

userInfo 端点是 OpenID Connect（OIDC）userInfo 端点。当服务提供商出示您的 令牌端点 颁发的访问令牌时，它会使用用户属性进行响应。用户访问令牌中的范围定义了 userInfo 端点在其响应中返回的用户属性

如果您是组织或企业管理员，您可能希望在组织或企业级别添加自托管的运行器。 注意：如果 GitHub Actions 工作流需要访问支持 OpenID Connect (OIDC) 的云提供商提供的资源，则可以将工作流配置为直接向云提供商进行身份验证。 这样就可以停止将这些凭据存储为长期存在的机密，并提供其他安全优势