全部產品
Search
文件中心

CloudSSO:AddExternalSAMLIdPCertificate - 添加SAML簽署憑證

更新時間:Dec 20, 2025

調用AddExternalSAMLIdPCertificate添加SAML簽署憑證。

介面說明

您最多可以添加 2 個 SAML 簽署憑證。

本文將提供一個樣本,在d-00fc2p61****目錄下添加一個新的 SAML 簽署憑證。

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cloudsso:AddExternalSAMLIdPCertificate

create

*Directory

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}

請求參數

名稱

類型

必填

描述

樣本值

DirectoryId

string

目錄 ID。

d-00fc2p61****

X509Certificate

string

PEM 格式的 X509 認證。

由 SAML 身份供應商提供。

MIIC8DCCAdigAwIBAgIQP9eomUYGeoND****

返回參數

名稱

類型

描述

樣本值

object

返回結果。

RequestId

string

請求 ID。

12B3E332-DD16-515B-B695-39BA233AA172

CertificateId

string

SAML 簽署憑證 ID。

idp-c-00wk2fb4foracls0****

樣本

正常返回樣本

JSON格式

{
  "RequestId": "12B3E332-DD16-515B-B695-39BA233AA172",
  "CertificateId": "idp-c-00wk2fb4foracls0****"
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情