Claude 공식 릴리스 노트의 새 항목을 AI가 분석·정리한 글입니다. 정확한 내용은 하단 원문에서 확인해 주세요.
🤖 AI 분석 (Claude)
Workload Identity Federation이 정식 출시되었습니다. 이제 장기 보관 정적 API 키 대신 AWS IAM, Google Cloud, GitHub Actions, Kubernetes, Microsoft Entra ID, Okta, SPIFFE 등 자신의 신원 공급자에서 발급한 단기 OIDC 토큰으로 Claude API에 인증할 수 있습니다.
Claude Console에서 발급자와 연합 규칙을 설정하면 SDK가 토큰 교환과 갱신을 자동으로 처리합니다.
왜 중요한가
고정 API 키를 장기간 관리하는 보안 위험을 없애고, 각 조직의 기존 신원 시스템을 직접 연동해 더 안전하고 통합된 인증 체계를 구축할 수 있습니다.
이전과 다른 점
이전에는 장기 보관 정적 API 키로만 인증했다면, 이제는 자신의 신원 공급자에서 발급한 단기 OIDC 토큰을 사용할 수 있습니다.
실제로 써보려면
Claude Console에서 발급자와 연합 규칙을 구성하고, SDK를 통해 인증을 진행하면 토큰 교환과 갱신이 자동으로 처리됩니다.
⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.
변경 내용 (원문)
Workload Identity Federation is now generally available. Authenticate workloads to the Claude API with short-lived OIDC tokens from your own identity provider (AWS IAM, Google Cloud, GitHub Actions, Kubernetes, Microsoft Entra ID, Okta, SPIFFE, and more) instead of long-lived static API keys. Configure issuers and federation rules in the Claude Console, and the SDK handles token exchange and refresh automatically. See Authentication.
출처: Claude Platform 릴리스 노트 (원문 보기)