更新时间:2024-07-25 GMT+08:00

创建身份提供商

功能介绍

该接口可以用于管理员创建身份提供商。

URI

  • URI格式

    PUT /v3/OS-FEDERATION/identity_providers/{id}

  • 参数说明

    参数

    是否必选

    类型

    说明

    id

    String

    身份提供商的ID。

请求

  • Request Header参数说明

    参数

    是否必选

    类型

    说明

    Content-Type

    String

    该字段内容填为“application/json;charset=utf8”

    X-Auth-Token

    String

    已认证的拥有Security Administrator权限的token。

  • Request Body参数说明
    表1 请求Body参数

    参数

    是否必选

    参数类型

    描述

    identity_provider

    Object

    身份提供商信息。

    表2 identity_provider

    参数

    是否必选

    参数类型

    描述

    sso_type

    string

    身份提供商类型。当前支持如下两种:

    • virtual_user_sso:联邦登录跳转后映射为虚拟用户。
    • iam_user_sso:联邦登录跳转后映射为实际存在的IAM用户。如果选择该类型,请确保您已创建IAM用户。

    默认配置为virtual_user_sso类型。

    description

    String

    身份提供商描述信息。

    enabled

    Boolean

    身份提供商是否启用,true为启用,false为停用,默认为false。

  • 请求样例
    PUT https://sample.domain.com/v3/OS-FEDERATION/identity_providers/{id}
    {
        "identity_provider": {
            "description": "Stores ACME identities.",
            "enabled": true
        }
    }

响应

  • Response Body参数说明
    表3 响应Body参数

    参数

    参数类型

    描述

    identity_provider

    Object

    身份提供商信息。

    表4 identity_provider

    参数

    参数类型

    描述

    sso_type

    string

    身份提供商类型。

    id

    String

    身份提供商ID。

    description

    String

    身份提供商描述信息。

    enabled

    Boolean

    身份提供商是否启用,true为启用,false为停用,默认为false。

    remote_ids

    Array of strings

    身份提供商的联邦用户ID列表。

    links

    Object

    身份提供商的资源链接信息。

  • 响应样例
    {
        "identity_provider": {
            "description": "Stores ACME identities",
            "enabled": true,
            "id": "ACME",
           
            "remote_ids": [],
            "links": {
                "protocols": "https://example.com/v3/OS-FEDERATION/identity_providers/ACME/protocols",
                "self": "https://example.com/v3/OS-FEDERATION/identity_providers/ACME"
            }
        }
    }

状态码

状态码

说明

201

请求成功。

400

请求错误。

401

认证失败。

403

鉴权失败。

404

找不到资源。

405

不允许的方法。

409

身份提供商ID重复。

413

请求体过大。

500

内部服务错误。

503

服务不可用。