全部产品
Search
文档中心

应用身份服务:SetIdentityProviderUdPullConfiguration - 设置IdP同步入配置信息

更新时间:Sep 23, 2026

修改IdP同步入方向配置信息。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:SetIdentityProviderUdPullConfiguration

update

*IdentityProvider

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/identityprovider/{#IdentityProviderId}

无 无

请求参数

名称

类型

必填

描述

示例值

InstanceId

string

是

实例 ID。

idaas_ue2jvisn35ea5lmthk267xxxxx

IdentityProviderId

string

是

身份提供方 ID。

idp_my664lwkhpicbyzirog3xxxxx

IncrementalCallbackStatus

string

是

增量回调状态,是否处理来自 IdP 的增量回调数据。取值范围:

  • 禁用:disabled

  • 启用:enabled

disabled

GroupSyncStatus

string

否

组同步状态。取值范围:

  • 禁用:disabled

  • 启用:enabled

disabled

UdSyncScopeConfig

object

否

同步入配置信息。

SourceScopes

array

否

同步来源节点列表。

string

否

同步来源节点。

ou_asdaq1addsxzdq1XXX

TargetScope

string

否

同步目标节点。

ou_asdaq1addsxzdq1XXX

PullProtectedRule

object

否

同步入保护规则。

UserDeletedThreshold

integer

否

删除账户数量阈值,删除用户数量超过该值,同步任务终止。

30

OrganizationalUnitDeletedThreshold

integer

否

删除组织数量阈值,删除组织数量超过该值,同步任务终止。

10

GroupDeletedThreshold

integer

否

删除组数量阈值,删除组数量超过该值,同步任务终止。

10

LdapUdPullConfig

object

否

LDAP 同步侧相关配置信息。

UserObjectClass

string

否

用户 ObjectClass。

userPrincipalName, mail

OrganizationUnitObjectClass

string

否

组织 ObjectClass。

organizationUnit,top

UserObjectClassCustomFilter

string

否

用户自定义 Filter。

(|(cn=test)(mail=test@test.com))

GroupObjectClass

string

否

组 ObjectClass。

group

GroupMemberAttributeName

string

否

组成员标识。

member

GroupObjectClassCustomFilter

string

否

组自定义 Filter。

(|(cn=test)(group=test@test.com))

PeriodicSyncStatus

string

否

定时校验状态,是否定时校验 IDaaS 与身份提供方的数据差异。取值范围:

  • 禁用:disabled

  • 启用:enabled

disabled

PeriodicSyncConfig

object

否

定时同步配置

PeriodicSyncType

string

否

类型

枚举值:

  • cron :

    按 Cron 表达式同步

  • time :

    按固定时间同步

cron

PeriodicSyncCron

string

否

cron 表达式,当 periodicSyncType=cron,必填

0 45 1 * * ?

PeriodicSyncTimes

array

否

执行时间点,当 periodicSyncType=time,必填,如[3,5],即 3 点到 4 点执行一次,5 点到 6 点执行一次。

integer

否

执行时间点

3

返回参数

名称

类型

描述

示例值

object

RequestId

string

请求 ID。

0441BD79-92F3-53AA-8657-F8CE4A2B912A

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情。