HCP(HashiCorp 云平台)身份验证为其服务(包括 Terraform Cloud)提供安全访问管理。它利用全面的身份和访问管理系统,支持多种身份验证方法。这些方法包括用户名/密码组合、与流行身份提供商集成的单点登录(SSO),以及用于编程访问的 API 令牌。HCP 支持 SAML 2.0 用于企业级 SSO,允许与现有身份管理系统无缝集成。对于机器对机器通信,HCP 提供服务主体身份验证,实现与 HCP 服务的安全、自动化交互。该平台还提供细粒度的基于角色的访问控制(RBAC),允许管理员在不同的资源和操作中定义和管理用户权限。