OIDC認証メソッドにおいて、VaultがIdP（Identity Provider）から受け取るものはどれか。

2026年3月11日

OIDCフローでは、認証成功後にIdPから署名付きのIDトークン（JWT形式）を受け取り、それを検証してVaultトークンを発行する。

Identity Secrets Engineにおいて、複数の認証メソッドでログインした同一ユーザーを紐付けるための中心的なオブジェクトはどれか。

Kubernetes認証メソッドの設定で `token_reviewer_jwt` が必要な理由は何か。