UpdateIdentityProvider - 更新身份提供方基础配置 - 应用身份服务

更新身份提供方基础配置信息。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:UpdateIdentityProvider

update

*IdentityProvider

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/identityprovider/{#IdentityProviderId}

无

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	实例 ID。	idaas_ue2jvisn35ea5lmthk267xxxxx
IdentityProviderId	string	是	身份提供方 ID。	idp_my664lwkhpicbyzirog3xxxxx
IdentityProviderName	string	否	身份提供方名称。	test
LdapConfig	object	否	AD/LDAP 基本信息。
AdministratorPassword	string	否	管理员密码。	xxxxxx
AdministratorUsername	string	否	管理员账号。	DC=example,DC=com
CertificateFingerprintStatus	string	否	是否验证指纹证书。取值范围：禁用：disabled 启用：enabled	enabled
CertificateFingerprints	array	否	证书指纹列表。
	string	否	公钥 sha256 格式的证书指纹。	ahshssakjdhaksjdhasjdha
LdapProtocol	string	否	通信协议。	ldap
LdapServerHost	string	否	服务器地址。	123.xx.xx.89
LdapServerPort	integer	否	端口号。	636
StartTlsStatus	string	否	startTLS 是否开启。取值范围：禁用：disabled 启用：enabled	enabled
DingtalkAppConfig	object	否	钉钉配置基本信息。
AppKey	string	否	钉钉一方应用的 appKey。	49nyeaqumk7f
AppSecret	string	否	钉钉一方应用的 appSecret。	86nozWFL2CxgwnhKiXaG8dN4keLPkUNc5xxxx
DingtalkLoginVersion	string	否	钉钉扫码登录版本	new_version
EncryptKey	string	否	钉钉应用 EncryptKey。	VkdWw91mdkrjVFr3ObNwefap21dfxxxx
VerificationToken	string	否	钉钉应用 VerificationToken。	myDingApp_VerifyTokenxxxxx
WeComConfig	object	否	企业微信基本信息。
AgentId	string	否	企业微信自建应用的 agentId。	1237403
AuthorizeCallbackDomain	string	否	授权回调域。	https://xxx.aliyunidaas.com/xxxxx
ContactSecret	string	否	企业微信通讯录密钥	mPLLiWv-_9witxxxEJCpk1xkF5hOgBzpRt4kBkxxx
CorpSecret	string	否	企业微信自建应用的 corpSecret。	CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
TrustableDomain	string	否	可信域名。	https://xxx.aliyunidaas.com
OidcConfig	object	否	OIDC 相关配置。
AuthnParam	object	否	OIDC 客户端认证配置。
AuthnMethod	string	否	OIDC 认证方法。取值范围： client_secret_basic client_secret_post	client_secret_post
ClientSecret	string	否	OIDC 客户端密钥。	CSEHDddddddxxxxuxkJEHPveWRXBGqVqRsxxxx
EndpointConfig	object	否	OIDC 端点配置。
AuthorizationEndpoint	string	否	OIDC 授权端点。	https://example.com/oauth/authorize
Issuer	string	否	OIDC issuer 信息。	https://example.com/oauth
JwksUri	string	否	OIDC jwks 地址。	https://example.com/oauth/jwks
TokenEndpoint	string	否	OIDC Token 端点。	https://example.com/oauth/token
UserinfoEndpoint	string	否	OIDC 用户信息端点。	https://example.com/oauth/userinfo
GrantScopes	array	否	OIDC 授权范围列表。	openid
	string	否	OIDC 授权范围。	ou_asdaq1addsxzdq1xxxx
GrantType	string	否	OIDC 授权类型。	authorization_code
PkceChallengeMethod	string	否	PKCE 算法。 SHA256：S256 明文：plain	S256
PkceRequired	boolean	否	AuthorizationCode 授权模式下是否使用 PKCE。	true
NetworkAccessEndpointId	string	否	网络端点 ID。	nae_examplexxxx
LarkConfig	object	否	飞书配置信息。
AppId	string	否	飞书应用 AppId。	cli_xxxx
AppSecret	string	否	飞书应用 AppSecret。	KiiLzh5Dueh4wbLxxxx
EncryptKey	string	否	飞书自建应用的 encryptKey	VkdWw91mdkrjVFr3ObNwefap21dfbZbKxxxx
VerificationToken	string	否	飞书自建应用的 verificationToken	feishuVerifyTokenxxxxx
LogoUrl	string	否	应用 Logo 地址。	idaas-image://idaas_23aqr2ye554csg33dqpch5exxxx/tmp/d17d9adc-a943-45e7-ba0c-2838dddea678xxxx
ClientToken	string	否	用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间唯一。	client-examplexxx
SamlConfig	object	否	SAML IdP 配置
BindingMethod	string	否	绑定类型枚举值： HTTP-POST : POST 请求方式 HTTP-REDIRECT : REDIRECT 请求方式	HTTP-REDIRECT
Certificates	array<object>	否	IdP 的证书列表
	object	否	证书信息
Content	string	否	证书内容	-----BEGIN CERTIFICATE----- MIIC0jCCAbqgAwIBAgIQXXXXX-----END CERTIFICATE-----
IdPEntityId	string	否	IdP 的 EntityId	http://dc.test.com/adfs/services/trust
IdPSsoUrl	string	否	IdP 的登录地址	https://dc.test.com/adfs/ls/
MaxClockSkew	integer	否	最大时钟偏差	180
RequireRequestSigned	boolean	否	是否要求请求被签名	true
WantAssertionsSigned	boolean	否	是否要求外部 IdP 对 Assertion 签名	true
WantResponseSigned	boolean	否	是否要求外部 IdP 对 Response 签名	false

返回参数

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	0441BD79-92F3-53AA-8657-F8CE4A2B912A

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

错误码

HTTP status code	错误码	错误信息	描述
400	InvalidParameter.OidcIssuer	OidcIssuer format check failed, it must be an address that starts with http or https.	OidcIssuer格式检查失败，必须是一个以http或https的开头的地址。

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。