UpdateIdentityProvider - Identity as a Service: Central de Documentação do Alibaba Cloud

Atualiza a configuração básica de um provedor de identidade.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

eiam:UpdateIdentityProvider

update

*IdentityProvider.

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/identityprovider/{#IdentityProviderId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância.	idaas_ue2jvisn35ea5lmthk267xxxxx
IdentityProviderId	string	Sim	O ID do provedor de identidade.	idp_my664lwkhpicbyzirog3xxxxx
IdentityProviderName	string	Não	O nome do provedor de identidade.	test
LdapConfig	object	Não	As informações básicas de AD/LDAP.
AdministratorPassword	string	Não	A senha do administrador.	xxxxxx
AdministratorUsername	string	Não	A conta do administrador.	DC=example,DC=com
CertificateFingerprintStatus	string	Não	Especifica se a impressão digital do certificado deve ser verificada. Valores válidos: disabled: Desativado. enabled: Ativado.	enabled
CertificateFingerprints	array	Não	A lista de impressões digitais do certificado.
	string	Não	A impressão digital do certificado no formato de chave pública SHA-256.	ahshssakjdhaksjdhasjdha
LdapProtocol	string	Não	O protocolo de comunicação.	ldap
LdapServerHost	string	Não	O endereço do servidor.	123.xx.xx.89
LdapServerPort	integer	Não	O número da porta.	636
StartTlsStatus	string	Não	Especifica se o StartTLS está ativado. Valores válidos: disabled: Desativado. enabled: Ativado.	enabled
DingtalkAppConfig	object	Não	As informações básicas da configuração do DingTalk.
AppKey	string	Não	O AppKey do aplicativo first-party do DingTalk.	49nyeaqumk7f
AppSecret	string	Não	O AppSecret do aplicativo first-party do DingTalk.	86nozWFL2CxgwnhKiXaG8dN4keLPkUNc5xxxx
DingtalkLoginVersion	string	Não	A versão de login por código QR do DingTalk.	new_version
EncryptKey	string	Não	O EncryptKey do aplicativo DingTalk.	VkdWw91mdkrjVFr3ObNwefap21dfxxxx
VerificationToken	string	Não	O VerificationToken do aplicativo DingTalk.	myDingApp_VerifyTokenxxxxx
WeComConfig	object	Não	As informações básicas do WeCom.
AgentId	string	Não	O AgentId do aplicativo self-built do WeCom.	1237403
AuthorizeCallbackDomain	string	Não	O domínio de callback de autorização.	https://xxx.aliyunidaas.com/xxxxx
ContactSecret	string	Não	O segredo dos contatos do WeCom.	mPLLiWv-_9witxxxEJCpk1xkF5hOgBzpRt4kBkxxx
CorpSecret	string	Não	O CorpSecret do aplicativo self-built do WeCom.	CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
TrustableDomain	string	Não	O domínio confiável.	https://xxx.aliyunidaas.com
OidcConfig	object	Não	A configuração relacionada ao OIDC.
AuthnParam	object	Não	A configuração de autenticação do cliente OIDC.
AuthnMethod	string	Não	O método de autenticação OIDC. Valores válidos: client_secret_basic client_secret_post	client_secret_post
ClientSecret	string	Não	O segredo do cliente OIDC.	CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
EndpointConfig	object	Não	A configuração de endpoint OIDC.
AuthorizationEndpoint	string	Não	O endpoint de autorização OIDC.	https://example.com/oauth/authorize
Issuer	string	Não	As informações do emissor OIDC.	https://example.com/oauth
JwksUri	string	Não	A URI JWKS do OIDC.	https://example.com/oauth/jwks
TokenEndpoint	string	Não	O endpoint de token OIDC.	https://example.com/oauth/token
UserinfoEndpoint	string	Não	O endpoint UserInfo do OIDC.	https://example.com/oauth/userinfo
GrantScopes	array	Não	A lista de escopos de concessão OIDC.	openid
	string	Não	O escopo de concessão OIDC.	ou_asdaq1addsxzdq1xxxx
GrantType	string	Não	O tipo de concessão OIDC.	authorization_code
PkceChallengeMethod	string	Não	O algoritmo PKCE. Valores válidos: S256: SHA-256. plain: Texto simples.	S256
PkceRequired	boolean	Não	Especifica se o PKCE deve ser usado no modo de concessão AuthorizationCode.	true
NetworkAccessEndpointId	string	Não	O ID do endpoint de rede.	nae_examplexxxx
LarkConfig	object	Não	As informações de configuração do Lark.
AppId	string	Não	O AppId do aplicativo Lark.	cli_xxxx
AppSecret	string	Não	O AppSecret do aplicativo Lark.	KiiLzh5Dueh4wbLxxxx
EncryptKey	string	Não	A EncryptKey do aplicativo Lark personalizado.	VkdWw91mdkrjVFr3ObNwefap21dfbZbKxxxx
VerificationToken	string	Não	O VerificationToken do aplicativo Lark personalizado.	feishuVerifyTokenxxxxx
LogoUrl	string	Não	A URL do logotipo do aplicativo.	idaas-image://idaas_23aqr2ye554csg33dqpch5exxxx/tmp/d17d9adc-a943-45e7-ba0c-2838dddea678xxxx
ClientToken	string	Não	O token de cliente usado para garantir a idempotência da solicitação. O valor é gerado pelo cliente e deve ser único em diferentes solicitações.	client-examplexxx
SamlConfig	object	Não	A configuração de IdP SAML.
BindingMethod	string	Não	O tipo de vinculação. Valores válidos: HTTP-POST : Método de solicitação POST. HTTP-REDIRECT : Método de solicitação REDIRECT.	HTTP-REDIRECT
Certificates	array<object>	Não	A lista de certificados do IdP.
	object	Não	As informações do certificado.
Content	string	Não	O conteúdo do certificado.	-----BEGIN CERTIFICATE----- MIIC0jCCAbqgAwIBAgIQXXXXX-----END CERTIFICATE-----
IdPEntityId	string	Não	O EntityId do IdP.	http://dc.test.com/adfs/services/trust
IdPSsoUrl	string	Não	A URL de logon do IdP.	https://dc.test.com/adfs/ls/
MaxClockSkew	integer	Não	O desvio máximo de relógio.	180
RequireRequestSigned	boolean	Não	Especifica se a solicitação deve ser assinada.	true
WantAssertionsSigned	boolean	Não	Especifica se o IdP externo deve assinar a asserção.	true
WantResponseSigned	boolean	Não	Especifica se o IdP externo deve assinar a resposta.	false

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	0441BD79-92F3-53AA-8657-F8CE4A2B912A

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	InvalidParameter.OidcIssuer	OidcIssuer format check failed, it must be an address that starts with http or https.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.