設置一個EIAM應用的賬戶同步功能配置。
調試
您可以在OpenAPI Explorer中直接運行該接口,免去您計算簽名的困擾。運行成功后,OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息,可以在RAM權限策略語句的Action
元素中使用,用來給RAM用戶或RAM角色授予調用此API的權限。具體說明如下:
- 操作:是指具體的權限點。
- 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
- 資源類型:是指操作中支持授權的資源類型。具體說明如下:
- 對于必選的資源類型,用背景高亮的方式表示。
- 對于不支持資源級授權的操作,用
全部資源
表示。
- 條件關鍵字:是指云產品自身定義的條件關鍵字。
- 關聯操作:是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限,操作才能成功。
操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯操作 |
---|---|---|---|---|
eiam:SetApplicationProvisioningConfig | *全部資源 * |
| 無 |
請求參數
名稱 | 類型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
InstanceId | string | 是 | 實例 ID。 | idaas_ue2jvisn35ea5lmthk267xxxxx |
ApplicationId | string | 是 | 應用 ID。 | app_mkv7rgt4d7i4u7zqtzev2mxxxx |
ProvisionProtocolType | string | 是 | 賬戶同步協議類型,取值可選范圍:
| idaas_callback |
CallbackProvisioningConfig | object | 否 | 應用事件回調同步配置,當 ProvisionProtocolType 為 idaas_callback 時,必須填寫。 | |
CallbackUrl | string | 否 | 應用接收 IDaaS 事件回調的目標地址。 | https://example.com/event/callback |
EncryptKey | string | 否 | IDaaS 事件回調對稱加解密密鑰,AES256 算法類型密鑰,Hex 編碼格式。 | ad3b248**************************b3561a73d7 |
EncryptRequired | boolean | 否 | IDaaS 事件回調消息是否加密,取值可選范圍:
| true |
ListenEventScopes | array | 否 | IDaaS 事件回調監聽消息類型列表。 | |
string | 否 | IDaaS 事件回調監聽消息類型,取值可選范圍參考文檔:通訊錄事件。 | urn:alibaba:idaas:app:event:ud:user:create | |
ScimProvisioningConfig | object | 否 | IDaaS SCIM 協議同步配置參數。當 ProvisionProtocolType 為 scim2 時,必須填寫。 | |
ScimBaseUrl | string | 否 | 應用接受 IDaaS 同步 SCIM 協議的 Base 地址。 | https://example.com/scim |
AuthnConfiguration | object | 否 | SCIM 協議同步相關配置參數。 | |
AuthnMode | string | 否 | SCIM 協議接口授權模式。取值可選范圍:
| oauth2 |
GrantType | string | 否 | SCIM 協議授權模式。取值可選范圍:
| bearer_token |
AuthnParam | object | 否 | 授權相關配置參數。使用方式如下:
| |
AccessToken | string | 否 | 訪問令牌。bearer_token 密鑰模式時可以更新該字段。 | k52x2ru63rlkflina5utgkxxxx |
TokenEndpoint | string | 否 | 令牌端點。 | https://www.example.com/oauth/token |
ClientId | string | 否 | 應用的客戶端 ID。 | mkv7rgt4d7i4u7zqtzev2mxxxx |
ClientSecret | string | 否 | 應用的客戶端密鑰 secret。 | CSEHDcHcrUKHw1CuxkJEHPveWRXBGqVqRsxxxx |
AuthnMethod | string | 否 | SCIM 協議認證模式, 返回值包括如下:
| client_secret_basic |
ProvisioningActions | array | 否 | SCIM 協議目標資源操作行為。取值可選范圍:
| |
string | 否 | SCIM 協議目標資源操作行為。 | urn:alibaba:idaas:app:scim:User:CREATE | |
FullPushScopes | array | 否 | SCIM 協議全量推送范圍。取值可選范圍:
| |
string | 否 | SCIM 協議全量推送范圍。 | urn:alibaba:idaas:app:scim:User:PUSH | |
ProvisionPassword | boolean | 否 | IDaaS 用戶事件回調是否同步密碼,取值可選范圍:
| true |
返回參數
示例
正常返回示例
JSON
格式
{
"RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}
錯誤碼
訪問錯誤中心查看更多錯誤碼。
變更歷史
變更時間 | 變更內容概要 | 操作 |
---|