- Cloudサービス26.4以降で、Okta・Microsoft EntraなどOIDCプロバイダの短期トークンを利用
- 署名とクレームを検証し、サービス側の権限上限内で一時ユーザーへロールを適用
- JWTユーザーは永続化せず有効期限後に除去し、永続ユーザーの作成や個別パスワード管理を省く
ClickHouse Cloudが短期JWTによる認証に対応




