OpenAI Platform重要新发布2026-05-26
OpenAI 发布工作负载身份联合认证功能
OpenAI Launches Workload Identity Federation
安全合规
EVENT SUMMARY
事件摘要
OpenAI 发布工作负载身份联合认证功能,允许受信任的工作负载将外部身份令牌兑换为短期 OpenAI 访问令牌,无需存储长期 API 密钥。该机制对标 AWS IAM Roles 和 GCP Workload Identity 等云原生安全实践,显著提升企业级安全合规能力,降低密钥泄露风险。企业安全团队和 DevOps 工程师可通过外部身份提供商(如云平台 IAM)管理 OpenAI API 访问,无需手动轮换密钥,提升安全性和运维效率。
ANALYST VIEW
中立分析
为什么重要
引入无长期密钥的联合身份认证机制,对标 AWS IAM Roles / GCP Workload Identity 等云原生安全实践,显著提升企业级安全合规能力,降低密钥泄露风险。
影响对象
企业安全团队和 DevOps 工程师可通过外部身份提供商(如云平台的 IAM)管理 OpenAI API 访问,无需手动轮换密钥,提升安全性和运维效率。
证据说明
OpenAI 官方 changelog 直接声明发布及文档链接。
不确定性
支持的外部身份提供商类型(OIDC、SAML 等)未在 changelog 中列出;是否所有定价层级可用未说明。
SOURCES