すべてのプロダクト
Search

このプロダクト

    Identity as a Service:CreateIdentityProvider

    ドキュメントセンター

    Identity as a Service:CreateIdentityProvider

    最終更新日:Sep 15, 2026

    ID プロバイダーを作成します。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    eiam:CreateIdentityProvider

    create

    *IdentityProvider。

    acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/identityprovider/*

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    InstanceId

    string

    必須

    インスタンスの ID。

    idaas_ue2jvisn35ea5lmthk267xxxxx
    IdentityProviderName

    string

    必須

    ID プロバイダー名。

    test
    IdentityProviderType

    string

    必須

    ID プロバイダーの同期タイプ。有効な値:

    • インバウンド (プル) DingTalk: urn:alibaba:idaas:idp:alibaba:dingtalk:pull

    • アウトバウンド (プッシュ) DingTalk: urn:alibaba:idaas:idp:alibaba:dingtalk:push

    • インバウンド (プル) WeCom: urn:alibaba:idaas:idp:tencent:wecom:pull

    • インバウンド (プル) Lark: urn:alibaba:idaas:idp:bytedance:lark:pull

    • インバウンド (プル) AD: urn:alibaba:idaas:idp:microsoft:ad:pull

    • インバウンド (プル) LDAP: urn:alibaba:idaas:idp:unknown:ldap:pull

    • 標準 OIDC: urn:alibaba:idaas:idp:standard:oidc

    • SASE カスタム OIDC: urn:alibaba:idaas:idp:alibaba:sase

    urn:alibaba:idaas:idp:alibaba:dingtalk:プッシュ
    UdPushConfig

    object

    任意

    アウトバウンド同期の構成。

    IncrementalCallbackStatus

    string

    任意

    増分コールバックのステータス。このフィールドはまだ有効化されていません。このフィールドは無視してください。

    disabled
    PeriodicSyncConfig

    object

    任意

    定期同期の構成。

    PeriodicSyncCron

    string

    任意

    cron 式。

    0 45 1 * * ?

    PeriodicSyncTimes

    array

    任意

    実行時間ポイントのコレクション。

    integer

    任意

    実行時間ポイント。

    3
    PeriodicSyncType

    string

    任意

    タイプ。

    列挙値:

    • cron :

      cron 式。

    • time :

      時間ベースのスケジューリング。

    cron
    PeriodicSyncStatus

    string

    任意

    定期同期のステータス。このフィールドはまだ有効化されていません。このフィールドは無視してください。

    disabled
    UdSyncScopeConfigs

    array<object>

    任意

    アウトバウンド同期の構成。

    object

    任意

    SourceScopes

    array

    任意

    同期のソースノードのリスト。

    string

    任意

    同期のソースノード。このパラメーターを組織 ID に設定します。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    TargetScope

    string

    任意

    同期のターゲットノード。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    UdPullConfig

    object

    任意

    インバウンド同期の構成。

    GroupSyncStatus

    string

    任意

    グループ同期がサポートされているかどうかを指定します。デフォルト値: disabled。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    IncrementalCallbackStatus

    string

    任意

    ID プロバイダーからの増分コールバックデータのプロセスを実行するかどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    PeriodicSyncConfig

    object

    任意

    定期同期の構成。

    PeriodicSyncCron

    string

    任意

    cron 式。

    0 45 1 * * ?
    PeriodicSyncTimes

    array

    任意

    実行時間ポイントのコレクション。

    integer

    任意

    実行時間ポイント。

    3
    PeriodicSyncType

    string

    任意

    タイプ。

    列挙値:

    • cron :

      cron 式によるスケジューリング。

    • time :

      毎日の固定時間ポイントでのスケジューリング。

    cron
    PeriodicSyncStatus

    string

    任意

    EIAM と ID プロバイダー間のデータの差分を定期的に検証するかどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    UdSyncScopeConfig

    object

    任意

    同期範囲の構成。

    SourceScopes

    array

    任意

    同期のソースノードのリスト。

    string

    任意

    同期のソースノード。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    TargetScope

    string

    任意

    同期のターゲットノード。このパラメーターを IDaaS 組織 ID に設定します。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    AuthnConfig

    object

    任意

    認証の構成。

    AuthnStatus

    string

    任意

    対応する ID プロバイダーが認証をサポートするかどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    enabled
    AutoUpdatePasswordStatus

    string

    任意

    自動パスワード更新がサポートされているかどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    enabled
    BindingConfig

    object

    任意

    OIDC ID プロバイダーのアカウントバインディングルール構成。

    AutoMatchUserProfileExpressions

    array<object>

    任意

    アカウントを自動的に一致させるためのルールのリスト。

    object

    任意

    ExpressionMappingType

    string

    任意

    式のタイプ。有効な値:

    • field: フィールド。

    • expression: 式。

    フィールド
    SourceValueExpression

    string

    任意

    マッピング属性値の式。

    idpUser.phoneNumber
    TargetField

    string

    任意

    マッピングターゲット属性の名前。

    user.username
    TargetFieldDescription

    string

    任意

    マッピングターゲット属性の名前。

    username
    AutoMatchUserStatus

    string

    任意

    アカウントの自動一致が有効かどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    MappingBindingStatus

    string

    任意

    ユーザーに対して手動アカウントバインドの特徴を有効にするかどうかを指定します。有効な値:

    • disabled

    • enabled

    enabled
    DingtalkAppConfig

    object

    任意

    DingTalk の構成情報。

    AppKey

    string

    任意

    DingTalk ファーストパーティアプリケーションの AppKey。

    Xczngvfemo4e
    AppSecret

    string

    任意

    DingTalk ファーストパーティアプリケーションの AppSecret。

    5d405a12a6f84ad4ab05ee09axxxx
    CorpId

    string

    任意

    DingTalk ファーストパーティアプリケーションの CorpId。

    307568042478613xxxx
    DingtalkVersion

    string

    任意

    DingTalk のバージョン。有効な値:

    • public_dingtalk: 標準 DingTalk。

    • private_dingtalk: 専用 DingTalk。

    public_dingtalk
    EncryptKey

    string

    任意

    DingTalk アプリケーションの EncryptKey。

    VkdWw91mdkrjVFr3ObNwefap21dfxxxx
    VerificationToken

    string

    任意

    DingTalk アプリケーションの VerificationToken。

    myDingApp_VerifyTokenxxxxx
    LdapConfig

    object

    任意

    AD/LDAP の構成情報。

    AdministratorPassword

    string

    任意

    管理者パスワード。

    123456
    AdministratorUsername

    string

    任意

    管理者アカウント。

    DC=example,DC=com
    CertificateFingerprintStatus

    string

    任意

    証明書指紋検証を有効にするかどうかを指定します。有効な値:

    • disabled

    • enabled

    enabled
    CertificateFingerprints

    array

    任意

    証明書指紋のリスト。

    string

    任意

    SHA-256 公開鍵フォーマットの証明書指紋。

    asdasd2221asdawqeda
    GroupMemberAttributeName

    string

    任意

    グループメンバー識別子。

    メンバー
    GroupObjectClass

    string

    任意

    グループの ObjectClass。

    グループ
    GroupObjectClassCustomFilter

    string

    任意

    グループのカスタムフィルター。

    (|(cn=test)(グループ=test@test.com))
    LdapProtocol

    string

    任意

    通信プロトコル。

    ldap
    LdapServerHost

    string

    任意

    AD/LDAP サーバーのアドレス。

    123.xx.xx.89
    LdapServerPort

    integer

    任意

    AD/LDAP のポート番号。

    636
    OrganizationUnitObjectClass

    string

    任意

    組織単位の ObjectClass。

    組織単位,top
    OrganizationalUnitRdn

    string

    任意

    組織単位の RDN。

    ou
    PasswordSyncStatus

    string

    任意

    パスワード同期のスイッチ。

    列挙値:

    • disabled :

      パスワード同期を無効にします。

    • enabled :

      パスワード同期を有効にします。

    enabled
    StartTlsStatus

    string

    任意

    StartTLS を有効にするかどうかを指定します。有効な値:

    • disabled

    • enabled

    enabled
    UserLoginIdentifier

    string

    任意

    ユーザーログイン識別子。

    userPrincipalName, mail
    UserObjectClass

    string

    任意

    ユーザーの ObjectClass。

    person,user
    UserObjectClassCustomFilter

    string

    任意

    ユーザーのカスタムフィルター。

    (|(cn=test)(mail=test@test.com))
    UserRdn

    string

    任意

    ユーザーの RDN。

    cn
    WeComConfig

    object

    任意

    WeCom の構成情報。

    AgentId

    string

    任意

    WeCom 自社開発アプリケーションの agentId。

    278231941749863339
    AuthorizeCallbackDomain

    string

    任意

    権限付与コールバックドメイン。

    https://xxx.aliyunidaas.com/xxxx
    ContactSecret

    string

    任意

    WeCom 連絡先シークレット。

    mPLLiWv-_9wittxxxEJCpk1xkF5hOgBzpRt4kBkxxx
    CorpId

    string

    任意

    WeCom 自社開発アプリケーションの corpId。

    3756043633237690761
    CorpSecret

    string

    任意

    WeCom 自社開発アプリケーションの corpSecret。

    CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
    TrustableDomain

    string

    任意

    信頼されたドメイン名。

    https://xxx.aliyunidaas.com/
    OidcConfig

    object

    任意

    OIDC IdP の構成。

    AuthnParam

    object

    任意

    OIDC クライアント認証の構成。

    AuthnMethod

    string

    任意

    OIDC の認証方式。有効な値:

    • client_secret_basic

    • client_secret_post

    client_secret_post
    ClientId

    string

    任意

    OIDC クライアント ID。

    mkv7rgt4d7i4u7zqtzev2mxxxx
    ClientSecret

    string

    任意

    OIDC クライアントシークレット。

    CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
    EndpointConfig

    object

    任意

    OIDC エンドポイント構成。

    AuthorizationEndpoint

    string

    任意

    OIDC 権限付与エンドポイント。

    https://example.com/auth/authorize
    Issuer

    string

    任意

    OIDC 発行者情報。

    https://example.com/auth
    JwksUri

    string

    任意

    OIDC JWKS URI。

    https://example.com/auth/jwks
    TokenEndpoint

    string

    任意

    OIDC トークンエンドポイント。

    https://example.com/auth/token
    UserinfoEndpoint

    string

    任意

    OIDC UserInfo エンドポイント。

    https://example.com/auth/userinfo
    GrantScopes

    array

    任意

    OIDC 権限付与範囲のコレクション。

    openid

    string

    任意

    OIDC 権限付与範囲。組織 ID またはグループ ID を指定できます。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    GrantType

    string

    任意

    OIDC 付与タイプ。

    authorization_code
    PkceChallengeMethod

    string

    任意

    PKCE アルゴリズム。有効な値:

    • SHA256: S256

    • plaintext: プレーンテキスト

    S256
    PkceRequired

    boolean

    任意

    AuthorizationCode 付与モードで PKCE を使用するかどうかを指定します。

    true
    NetworkAccessEndpointId

    string

    任意

    ネットワークアクセスエンドポイント ID。

    nae_examplexxxx
    AutoCreateUserConfig

    object

    任意

    アカウントの自動作成ルール構成。

    AutoCreateUserStatus

    string

    任意

    アカウントの自動作成が有効かどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    TargetOrganizationalUnitIds

    array

    任意

    対象の組織単位 ID のコレクション。

    string

    任意

    対象の組織単位 ID。

    ou_lyhyy6p7yf7mdrdiq5xxxx
    AutoUpdateUserConfig

    object

    任意

    アカウントの自動更新ルール構成。

    AutoUpdateUserStatus

    string

    任意

    アカウントの自動更新が有効かどうかを指定します。有効な値:

    • disabled: 無効。

    • enabled: 有効。

    disabled
    LarkConfig

    object

    任意

    Lark 構成情報。

    AppId

    string

    任意

    Lark アプリケーションの AppId。

    cli_xxxx
    AppSecret

    string

    任意

    Lark アプリケーションの Secret。

    KiiLzh5Dueh4wbLxxxx
    EncryptKey

    string

    任意

    Lark カスタムアプリケーションの encryptKey。

    VkdWw91mdkrjVFr3ObNwefap21dfxxxx
    EnterpriseNumber

    string

    任意

    Lark 企業番号。

    FSX123111xxx
    VerificationToken

    string

    任意

    Lark カスタムアプリケーションの verificationToken。

    feishuVerifyTokenxxxxx
    LogoUrl

    string

    任意

    アプリケーションロゴの URL。

    xxxx-image://xxxx_23aqr2ye554csg33dqpch5eu3q/tmp/d17d9adc-a943-45e7-ba0c-2838dddea678
    ClientToken

    string

    任意

    リクエストのべき等性を確保するために使用されるクライアントトークン。クライアント側でパラメーター値を生成し、異なるリクエスト間で値が一意になるようにします。ClientToken は ASCII 文字のみをサポートします。このパラメーターを指定しない場合、システムは API リクエストの RequestId を ClientToken として自動的に使用します。RequestId は API リクエストごとに異なる場合があります。

    clientToken_20250704_Axxxxx
    SamlConfig

    object

    任意

    SAML IdP 構成。

    BindingMethod

    string

    任意

    バインディングタイプ。

    列挙値:

    • HTTP-POST :

      HTTP POST フォームバインディング。

    • HTTP-REDIRECT :

      HTTP リダイレクトバインディング。

    HTTP-REDIRECT
    Certificates

    array<object>

    任意

    IdP 証明書のリスト。

    object

    任意

    証明書情報。

    Content

    string

    任意

    証明書の内容。

    -----BEGIN CERTIFICATE----- MIIC0jCCAbqgAwIBAgIQXXXXX-----END CERTIFICATE-----
    IdPEntityId

    string

    任意

    IdP の EntityId。

    http://dc.test.com/adfs/services/trust
    IdPSsoUrl

    string

    任意

    IdP のログイン URL。

    https://dc.test.com/adfs/ls/
    MaxClockSkew

    integer

    任意

    時計スキューの最大値。

    180
    RequireRequestSigned

    boolean

    任意

    リクエストに署名が必要かどうかを指定します。

    true
    WantAssertionsSigned

    boolean

    任意

    外部 IdP がアサーションに署名する必要があるかどうかを指定します。

    WantResponseSigned

    boolean

    任意

    外部 IdP がレスポンスに署名する必要があるかどうかを指定します。

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    リクエストパラメーター。

    IdentityProviderId

    string

    ID プロバイダーの ID。

    idp_mwpcwnhrimlr2horxXXXX
    RequestId

    string

    リクエスト ID。

    0441BD79-92F3-53AA-8657-F8CE4A2B912A

    例

    成功レスポンス

    JSONJSON

    {
  "IdentityProviderId": "idp_mwpcwnhrimlr2horxXXXX",
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    400 InvalidParameter.OidcIssuer OidcIssuer format check failed, it must be an address that starts with http or https.

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。