Microsoft Azure

Entra ID (anciennement Azure AD).

Jetons Workload Identity / App (v2.0)

Champ	Valeur
Émetteur	`https://login.microsoftonline.com/<TENANT_ID>/v2.0`
Découverte	`https://login.microsoftonline.com/<TENANT_ID>/v2.0/.well-known/openid-configuration`
Hôte `jwks_uri`	`login.microsoftonline.com` (identique à l’émetteur)
Substitution requise	Non

oidc:
  allowed_issuers:
    - https://login.microsoftonline.com/00000000-0000-0000-0000-000000000000/v2.0

Champ	Valeur
Émetteur	`https://vstoken.dev.azure.com/<ORGANIZATION_ID>`
Substitution requise	Non