All Products
Search

This Product

    Identity as a Service:CreateFederatedCredentialProvider

    Document Center

    Identity as a Service:CreateFederatedCredentialProvider

    Last Updated:Jul 06, 2026

    Membuat sumber kepercayaan federasi.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    eiam:CreateFederatedCredentialProvider

    create

    *PenyediaKredensialFederasi.

    acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/federatedcredentialprovider/*

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    InstanceId

    string

    Yes

    ID instans.

    idaas_ue2jvisn35ea5lmthk267xxxxx
    FederatedCredentialProviderName

    string

    Yes

    Nama sumber kepercayaan federasi.

    test
    FederatedCredentialProviderType

    string

    Yes

    Tipe sumber kepercayaan federasi.

    pkcs7
    NetworkAccessEndpointId

    string

    No

    ID titik akhir akses jaringan.

    nae_example_id
    Description

    string

    No

    Deskripsi sumber kepercayaan federasi.

    test
    PrivateCaProviderConfig

    object

    No

    Konfigurasi CA pribadi.

    TrustAnchorSource

    string

    No

    Metode yang digunakan untuk mengambil sertifikat root.

    custom
    Certificates

    array<object>

    No

    Daftar sertifikat root.

    object

    No

    Content

    string

    No

    Konten sertifikat root.

    -----BEGIN CERTIFICATE----- MIIE+zCCA0egAwIBAgIJAJZY0ZY0ZY0Z -----END CERTIFICATE-----
    TrustCondition

    string

    No

    Kondisi kepercayaan untuk sertifikat root.

    IsNullOrEmpty("jwt.issuer")
    OidcProviderConfig

    object

    No

    Konfigurasi OIDC.

    JwksSource

    string

    No

    Sumber JWKS.

    static
    JwksUri

    string

    No

    Titik akhir JWKS.

    https://example.com/jwks
    StaticJwks

    string

    No

    JWKS statis.

    { "keys": [ { "kty": "RSA", "e": "AQAB", "use": "sig", "kid": "KEY2RzsjRrimRASiAhCjBo18YwDoxpYHnHtv", "n": "qrsfFfSZngqKOxVE29ZIR4SXkwKq029B3HLDAZui_Pwaxwn8FssR9QdwsljZS06BTDp10vhPgqMB7s7TmHulL3I4WuSB-l4uXXXXX" } ] }
    Audiences

    array

    No

    Daftar audiens.

    string

    No

    Audiens.

    https://www.example.com
    TrustCondition

    string

    No

    Kondisi kepercayaan.

    IsNullOrEmpty("jwt.issuer")
    Issuer

    string

    No

    Issuer.

    https://example.com
    Pkcs7ProviderConfig

    object

    No

    Konfigurasi PKCS7.

    TrustAnchorSource

    string

    No

    Sumber trust anchor sertifikat.

    custom
    Certificates

    array<object>

    No

    Daftar sertifikat PKCS7.

    object

    No

    Content

    string

    No

    Konten sertifikat root.

    -----BEGIN CERTIFICATE----- MIIE+zCCA0egAwIBAgIJAJZY0ZY0ZY0Z -----END CERTIFICATE-----
    TrustCondition

    string

    No

    Kondisi kepercayaan.

    IsNullOrEmpty("jwt.issuer")
    CmsVerificationMode

    string

    No

    Mode verifikasi CMS.

    cert_chain
    SigningTimeValueExpression

    string

    No

    Ekspresi yang digunakan untuk mengambil pengatur waktu penandatanganan.

    pkcs7.signingTime
    SignatureEffectiveTime

    integer

    No

    Periode validitas tanda tangan.

    1200
    CloudIdPProviderConfig

    object

    No

    IdentityProviderId

    string

    No

    idp_m7hk2hbnew5ir3ycfabug6xxxx

    Elemen respons

    Element

    Type

    Description

    Example

    object

    RequestId

    string

    ID permintaan.

    0441BD79-92F3-53AA-8657-F8CE4A2B912A
    FederatedCredentialProviderId

    string

    ID sumber kepercayaan federasi.

    fcp_sada123XXXX

    Contoh

    Respons sukses

    JSONformat

    {
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "FederatedCredentialProviderId": "fcp_sada123XXXX"
}

    Kode kesalahan

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.