La Federazione delle identità dei carichi di lavoro è un modo per i sistemi non umani, come app, servizi, job CI o agenti di IA, di dimostrare chi sono affidandosi a un provider di identità esterno invece di memorizzare una password a lunga durata, una chiave API o il secret di un account di servizio. Il carico di lavoro scambia la propria identità esterna con una credenziale a breve durata che può essere usata per accedere a uno specifico servizio cloud o aziendale.
Questo è importante perché i secret statici sono facili da divulgare, copiare o riutilizzare. La federazione riduce la proliferazione dei secret e rende l'accesso più facile da revocare, delimitare e verificare. In pratica, i difensori la usano per vincolare un carico di lavoro a un ruolo, a una risorsa e a un limite temporale. Gli attaccanti, invece, cercano politiche di trust deboli, permessi eccessivi o identità esterne compromesse che possono essere trasformate in accessi non autorizzati senza mai rubare una chiave permanente.