CreateIdentityProvider - 绑定外部身份提供商

功能与前提\nWAITING_CONFIGURATION（待配置）也占用 Workspace 唯一的外部身份源名额，CustomSSO（SAML/OIDC 与 SCIM）与 DingTalk、Feishu 互斥；SCIM 复用 CustomSSO 绑定，不创建第二个身份源。创建其他类型返回 409 IdentityProviderAlreadyBound；解绑完成并移除绑定后才可更换。\n 一个 Workspace 只有一个外部身份源绑定，identityProviderType 支持 DingTalk、Feishu、CustomSSO。CustomSSO 仅初始化共享用户池：不传非空 metadata，不传 true 的 loginEnabled、syncEnabled；默认两个开关均关闭。协议、SAML 配置通过 UpdateIdentityProvider 保存，SCIM 通过独立接口配置，不要求先保存 SAML。初始化完成但未保存 SAML Metadata 时返回 WAITING_CONFIGURATION（待配置）；CONFIGURED、SYNCING 表示资源仍在初始化，可通过 GetIdentityProvider 查询。保存 Metadata 后返回 UPDATING，完成配置及内部 OIDC 发布后返回 READY；READY 不代表登录开关已开启。相同 CustomSSO 绑定在初始化受理或初始化完成后可返回已有绑定，不能将所有状态都视作可重复创建。\nDingTalk 的 metadata 必填 appKey、appSecret、corpId；Feishu 必填 appId、appSecret。厂商登录开关缺省开启，同步开关缺省关闭；同步开启时还要求 encryptKey、verificationToken。厂商 syncOnBind、syncScope 保持既有按部门同步定义；CustomSSO 初始化不要用这些厂商拉取参数替代 SCIM 配置。\n\n## 请求与示例\nPOST /workspaces/{workspaceId}/identity-providers\n 调用约定：按目标 Workspace 的地域调用，使用有相应 Workspace 身份源资源权限的 AK/STS 身份。下文示例中的 ws-example、URL、证书和 Token 均为占位值，需替换为真实值。请求体示例表示公开 API 的 body 参数内容，不是后端直连接口额外的 body 包装。返回示例只展示业务部分，外层还包括 requestId、success、code、message、httpStatusCode；排障请保留 requestId，不记录密钥。业务任务异步不意味着 HTTP 请求长连接等待完成。\ntext\nPOST /workspaces/ws-example/identity-providers\n{"identityProviderType": "CustomSSO"}\n\n\n## 返回示例\njson\n{\n "data": {\n "workspaceId": "ws-example",\n "identityProviderType": "CustomSSO",\n "loginEnabled": false,\n "syncEnabled": false,\n "status": "WAITING_CONFIGURATION"\n }\n}\n\n\n## 错误与处理\n 错误处理：400 InvalidParameter 表示参数或当前配置前提不满足；404 IdentityProviderNotFound 表示没有匹配类型的绑定。同步调用上游失败可能返回 503 IdentityProviderProvisioningUnavailable；保留请求 ID 排查，不把读取失败解释为未配置。实际鉴权和 Workspace 不存在错误沿用公共错误处理。\n409 IdentityProviderAlreadyBound：已有外部绑定，先查询并复用正确的绑定，不自动整体解绑。初始化请求失败时保留请求 ID 排查；已有绑定时先查询当前状态，避免重复创建。\n\n## 调用关系与使用边界\nCustomSSO 调用顺序：先创建绑定，初始化完成返回 WAITING_CONFIGURATION（待配置）；如返回 CONFIGURED、SYNCING，可通过 GetIdentityProvider 查询；随后可分别配置 SAML 和 SCIM，二者不要求按固定先后顺序完成。SAML 使用 GetIdentityProviderServiceProvider 获取我方 SP 信息、UpdateIdentityProvider 保存外部 IdP 配置。SCIM 使用 PrepareIdentityProviderSCIM 获取预配地址和凭据，再用 UpdateIdentityProviderSCIM 确认同步。