CreateIdentityProviderSCIMCredential - 创建 SCIM 凭据

功能与前提\n 显式签发一枚新凭据，要求可用共享池且 AgentIdentity SCIM 接收已为 Enabled。本接口不会自动开启接收；未开启时先调用 prepare。返回 configuration、credential 摘要及本次 Token。最多两枚限制由 AgentIdentity 执行，已有可用 Token 不阻止用户显式创建第二枚；不自动撤销旧凭据，不提供扩展轮换流程。\nToken 只返回一次，后续列表和查询无法重取。不要自动重试签发；响应丢失时先列表核对是否已创建。创建凭据不启用 AC syncEnabled、不开始用户全量导入，也不切换 SAML 登录。删除旧 Token 应由用户确认外部预配系统的实际使用情况后显式操作。\n\n## 请求与示例\nPOST /workspaces/{workspaceId}/scim-provisioning/credentials\n 调用约定：按目标 Workspace 的地域调用，使用有相应 Workspace 身份源资源权限的 AK/STS 身份。下文示例中的 ws-example、URL、证书和 Token 均为占位值，需替换为真实值。请求体示例表示公开 API 的 body 参数内容，不是后端直连接口额外的 body 包装。返回示例只展示业务部分，外层还包括 requestId、success、code、message、httpStatusCode；排障请保留 requestId，不记录密钥。业务任务异步不意味着 HTTP 请求长连接等待完成。\ntext\nPOST /workspaces/ws-example/scim-provisioning/credentials\n 无业务请求体。\n\n\n## 返回示例\njson\n{\n "data": {\n "configuration": {\n "status": "Enabled",\n "baseUrl": "https://example.com/scim/v2"\n },\n "credential": {\n "credentialId": "credential-example",\n "status": "Enabled",\n "expireTime": "<上游到期时间>"\n },\n "token": "<本次新签发的 Token>"\n }\n}\n\n\n## 错误与处理\n 错误处理：400 InvalidParameter 表示参数或当前配置前提不满足；404 IdentityProviderNotFound 表示没有匹配类型的绑定。同步调用上游失败可能返回 503 IdentityProviderProvisioningUnavailable；保留请求 ID 排查，不把读取失败解释为未配置。实际鉴权和 Workspace 不存在错误沿用公共错误处理。\n400 LimitExceeded.ScimCredential：最多两枚凭据，删除一枚后才能继续创建。400 InvalidParameter：接收尚未开启或共享池不可用。不要把额度错误当作系统故障重试。\n\n## 调用关系与使用边界\n 新建后将仅此一次返回的 Token 安全保存，并由用户配置到外部预配系统。已有 Token 仍有效，只有 DeleteIdentityProviderSCIMCredential 才撤销指定凭据。响应丢失时不自动重试，先调用 ListIdentityProviderSCIMCredentials 核查；本接口不提供自动轮换或扩容。