SetApplicationProvisioningConfig - Identity as a Service: Central de Documentação do Alibaba Cloud

Define a configuração de sincronização de contas para um aplicativo EIAM.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

eiam:SetApplicationProvisioningConfig

update

*Application

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/{#ApplicationId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância.	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationId	string	Sim	O ID do aplicativo.	app_mkv7rgt4d7i4u7zqtzev2mxxxx
ProvisionProtocolType	string	Sim	O tipo de protocolo de sincronização de contas. Valores válidos: idaas_callback: Sincronização de contas baseada em callback de eventos personalizados do IDaaS. scim2: Sincronização baseada no protocolo System for Cross-domain Identity Management.	idaas_callback
CallbackProvisioningConfig	object	Não	A configuração de sincronização de callback de eventos do aplicativo. Este parâmetro é obrigatório quando ProvisionProtocolType está definido como idaas_callback.
CallbackUrl	string	Não	A URL de destino onde o aplicativo recebe callbacks de eventos do IDaaS.	https://example.com/event/callback
EncryptKey	string	Não	A chave de criptografia e descriptografia simétrica para callbacks de eventos do IDaaS. A chave utiliza o algoritmo AES256 e está no formato de codificação hexadecimal.	ad3b248**************************b3561a73d7
EncryptRequired	boolean	Não	Especifica se as mensagens de callback de eventos do IDaaS são criptografadas. Valores válidos: true: Criptografado. false: Não criptografado. As mensagens são transmitidas em texto simples.	true
ListenEventScopes	array	Não	A lista de tipos de mensagens de callback de eventos do IDaaS a serem monitorados.
	string	Não	O tipo de mensagem de callback de eventos do IDaaS. Para valores válidos, consulte Referências: Eventos do catálogo de endereços.	urn:alibaba:idaas:app:event:ud:user:create
ScimProvisioningConfig	object	Não	Os parâmetros de configuração de sincronização do protocolo System for Cross-domain Identity Management do IDaaS. Este parâmetro é obrigatório quando ProvisionProtocolType está definido como scim2.
ScimBaseUrl	string	Não	A URL base onde o aplicativo aceita solicitações de sincronização do IDaaS com base no protocolo System for Cross-domain Identity Management.	https://example.com/scim
AuthnConfiguration	object	Não	Os parâmetros de configuração de sincronização do protocolo System for Cross-domain Identity Management.
AuthnMode	string	Não	O padrão de autorização para a API do protocolo System for Cross-domain Identity Management. Valores válidos: oauth2: Padrão OAuth2.	oauth2
GrantType	string	Não	O padrão de autorização do protocolo System for Cross-domain Identity Management. Valores válidos: client_credentials: Padrão de credenciais do cliente. bearer_token: Padrão de token portador.	bearer_token
AuthnParam	object	Não	Os parâmetros de configuração de autorização. Uso: Se GrantType estiver definido como client_credentials, você pode atualizar ClientId, ClientSecret e AuthnMethod. Se GrantType estiver definido como bearer_token, você pode atualizar AccessToken.
AccessToken	string	Não	O token de acesso. Você pode atualizar este campo quando o tipo de concessão for bearer_token.	k52x2ru63rlkflina5utgkxxxx
TokenEndpoint	string	Não	O endpoint de token.	https://www.example.com/oauth/token
ClientId	string	Não	O ID do cliente da aplicação.	mkv7rgt4d7i4u7zqtzev2mxxxx
ClientSecret	string	Não	O segredo do cliente da aplicação.	CSEHDcHcrUKHw1CuxkJEHPveWRXBGqVqRsxxxx
AuthnMethod	string	Não	O método de autenticação para o protocolo SCIM. Valores válidos: client_secret_basic: A chave é passada no cabeçalho da solicitação. client_secret_post: A chave é passada no corpo da solicitação.	client_secret_basic
ProvisioningActions	array	Não	As ações de operação de recurso de destino do protocolo System for Cross-domain Identity Management. Valores válidos: urn:alibaba:idaas:app:scim:User:CREATE: Criação de conta. urn:alibaba:idaas:app:scim:User:UPDATE: Atualização de conta. urn:alibaba:idaas:app:scim:User:DELETE: Exclusão de conta.
	string	Não	A ação de operação de recurso de destino do protocolo System for Cross-domain Identity Management.	urn:alibaba:idaas:app:scim:User:CREATE
FullPushScopes	array	Não	O escopo de envio completo do protocolo System for Cross-domain Identity Management. Valores válidos: urn:alibaba:idaas:app:scim:User:PUSH: Sincronização completa de usuários.
	string	Não	O escopo de envio completo do protocolo System for Cross-domain Identity Management.	urn:alibaba:idaas:app:scim:User:PUSH
ProvisionPassword	boolean	Não	Especifica se os callbacks de eventos de usuário do IDaaS sincronizam senhas. Valores válidos: true: As senhas são sincronizadas. false: As senhas não são sincronizadas.	true
NetworkAccessEndpointId	string	Não	O ID do endpoint de rede.	nae_examplexxxx

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	0441BD79-92F3-53AA-8657-F8CE4A2B912A

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	InvalidParameter.ListenEventScopes	The specified event scope contains an unsupported event type.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.