使用GetApplicationProvisioningConfig查詢應用賬戶同步配置-應用身份服務 (IDaaS)-阿里雲

查詢一個EIAM應用的賬戶同步功能配置。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

eiam:GetApplicationProvisioningConfig

get

*Application

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/application/{#ApplicationId}

無

請求參數

名稱	類型	必填	描述	樣本值
InstanceId	string	是	執行個體 ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationId	string	是	應用 ID。	app_mkv7rgt4d7i4u7zqtzev2mxxxx

返回參數

名稱	類型	描述	樣本值
	object
RequestId	string	請求 ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A
ApplicationProvisioningConfig	object	應用的賬戶同步功能配置。
InstanceId	string	執行個體 ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
ApplicationId	string	應用 ID。	app_mkv7rgt4d7i4u7zqtzev2mxxxx
ProvisionProtocolType	string	應用同步協議類型，取值範圍可選： idaas_callback ： IDaaS 自訂事件回調協議。 scim2: SCIM 協議。	idaas_callback
ProvisionJwksEndpoint	string	應用同步回調資訊驗簽公開金鑰端點。	https://eiam-api-cn-hangzhou.aliyuncs.com/v2/idaas_ue2jvisn35ea5lmthk267xxxxx/app_mkv7rgt4d7i4u7zqtzev2mxxxx/provisioning/jwks
CallbackProvisioningConfig	object	IDaaS 自訂事件回調協議配置參數。
CallbackUrl	string	應用接受 IDaaS 事件回調的目標地址。	https://example.com/event/callback
EncryptKey	string	IDaaS 事件回調對稱加解密密鑰，AES256 演算法類型密鑰，Hex 編碼格式。	1adfdfdfd******111
EncryptRequired	boolean	IDaaS 事件回調訊息是否加密，取值可選範圍： true：加密。 false：不加密，明文傳遞。	true
ListenEventScopes	array	IDaaS 事件回調監聽訊息類型列表。
	string	IDaaS 事件回調監聽訊息類型，取值可選範圍參考文檔：通訊錄事件。	urn:alibaba:idaas:app:event:ud:user:create
ProvisionPassword	boolean	IDaaS 使用者事件回調是否同步密碼，取值可選範圍： true：同步密碼。 false：不同步密碼。	true
ScimProvisioningConfig	object	IDaaS SCIM 協議同步配置參數。
ScimBaseUrl	string	應用接受 IDaaS 同步 SCIM 協議的 Base 地址。	https://example.com/scim
AuthnConfiguration	object	SCIM 協議同步相關配置參數。
AuthnMode	string	SCIM 協議介面授權模式。取值可選範圍： oauth2：OAuth2 模式。	oauth2
GrantType	string	SCIM 協議授權模式。取值可選範圍： client_credentials：用戶端模式。 bearer_token：密鑰模式。	bearer_token
AuthnParam	object	授權相關配置參數。使用方式如下：當 GrantType 為 client_credentials 時，需要填寫 ClientId, ClientSecret, AuthnMethod。當 GrantType 為 bearer_token 時，需要填寫 AccessToken。
AccessToken	string	存取權杖。bearer_token 密鑰模式時需要填寫該欄位。	k52x2ru63rlkflina5utgkxxxx
TokenEndpoint	string	令牌端點。	https://www.example.com/oauth/token
ClientId	string	應用的用戶端識別碼。	mkv7rgt4d7i4u7zqtzev2mxxxx
ClientSecret	string	應用的用戶端密鑰 secret。	CSEHDcHcrUKHw1CuxkJEHPveWRXBGqVqRsxxxx
AuthnMethod	string	SCIM 協議認證模式，取值可選範圍： client_secret_basic：通過請求 Header 傳遞密鑰。 client_secret_post：通過請求 body 傳遞密鑰。	client_secret_basic
ProvisioningActions	array	SCIM 協議目標資源操作行為。取值可選範圍： urn:alibaba:idaas:app:scim:User:CREATE 賬戶建立 urn:alibaba:idaas:app:scim:User:UPDATE 賬戶更新 urn:alibaba:idaas:app:scim:User:DELETE 賬戶刪除
	string	SCIM 協議目標資源操作行為。	urn:alibaba:idaas:app:scim:User:CREATE
FullPushScopes	array	SCIM 協議全量推送範圍。取值可選範圍： urn:alibaba:idaas:app:scim:User:PUSH 使用者全量同步。
	string	SCIM 協議全量推送範圍。	urn:alibaba:idaas:app:scim:User:PUSH
Status	string	IDaaS 賬戶同步功能啟用狀態，取值可選範圍： enabled：啟用中。 disabled：禁用中。	enabled
ConfigOperateMode	string	賬戶同步頁面渲染方式，取值可選範圍： standard：標準模式。 template：模版模式。	standard
NetworkAccessEndpointId	string	網路端點 ID。	nae_examplexxxx

樣本

正常返回樣本

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "ApplicationProvisioningConfig": {
    "InstanceId": "idaas_ue2jvisn35ea5lmthk267xxxxx",
    "ApplicationId": "app_mkv7rgt4d7i4u7zqtzev2mxxxx",
    "ProvisionProtocolType": "idaas_callback",
    "ProvisionJwksEndpoint": "https://eiam-api-cn-hangzhou.aliyuncs.com/v2/idaas_ue2jvisn35ea5lmthk267xxxxx/app_mkv7rgt4d7i4u7zqtzev2mxxxx/provisioning/jwks",
    "CallbackProvisioningConfig": {
      "CallbackUrl": "https://example.com/event/callback",
      "EncryptKey": "1adfdfdfd******111",
      "EncryptRequired": true,
      "ListenEventScopes": [
        "urn:alibaba:idaas:app:event:ud:user:create"
      ]
    },
    "ProvisionPassword": true,
    "ScimProvisioningConfig": {
      "ScimBaseUrl": "https://example.com/scim",
      "AuthnConfiguration": {
        "AuthnMode": "oauth2",
        "GrantType": "bearer_token",
        "AuthnParam": {
          "AccessToken": "k52x2ru63rlkflina5utgkxxxx",
          "TokenEndpoint": "https://www.example.com/oauth/token",
          "ClientId": "mkv7rgt4d7i4u7zqtzev2mxxxx",
          "ClientSecret": "CSEHDcHcrUKHw1CuxkJEHPveWRXBGqVqRsxxxx\n",
          "AuthnMethod": "client_secret_basic"
        }
      },
      "ProvisioningActions": [
        "urn:alibaba:idaas:app:scim:User:CREATE"
      ],
      "FullPushScopes": [
        "urn:alibaba:idaas:app:scim:User:PUSH"
      ]
    },
    "Status": "enabled",
    "ConfigOperateMode": "standard",
    "NetworkAccessEndpointId": "nae_examplexxxx"
  }
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。