GetIdentityProviderSCIM - 查询 SCIM 配置及独立操作状态

功能与前提\n 要求共享 CustomSSO 用户池已创建且不处于整体解绑或解绑失败；无需先配置 SAML，SAML 更新中或更新失败不阻塞查询。configuration.status/baseUrl 来自 AgentIdentity，syncEnabled 是 AC 期望同步开关，operationStatus 是最近一次独立 SCIM 开关及开启时首次全量导入任务。地址存在不代表外部预配完成，也不代表 AC 已启用同步。\noperationStatus：PENDING 等待、RUNNING 执行中、PAUSED 暂停、SUCCESS 成功、FAILED 失败、CANCELED 已取消；无历史任务时 null 或不返回。PENDING、RUNNING 时可轮询；终态停止轮询，PAUSED 可手动刷新。本接口不提供 taskId 或失败详情，不表示凭据签发、外部预配连接测试或持续增量同步健康。关闭后可能仍保留 URL、凭据和历史任务记录。\n\nstatus 是独立 SCIM 配置状态：UNCONFIGURED 未准备完成；WAITING_CONFIGURATION 接收端开启、HTTPS URL 有效且存在有效 Token，等待外部配置和启用确认；UPDATING 启用或停用正在执行；READY 同步启用且本次启用任务成功，接收端、URL 和凭证仍可用；DISABLED 已停用并保留配置；UPDATE_FAILED 操作失败、暂停、取消或启用后配置／凭据不可用。保留 configuration、syncEnabled、operationStatus 原始事实，不使用 SAML/OIDC 绑定状态判断 SCIM。READY 不证明 Matrix 执行完成、外部连接测试通过或持续增量健康。\n\n## 请求与示例\nGET /workspaces/{workspaceId}/scim-provisioning\n 调用约定：按目标 Workspace 的地域调用，使用有相应 Workspace 身份源资源权限的 AK/STS 身份。下文示例中的 ws-example、URL、证书和 Token 均为占位值，需替换为真实值。请求体示例表示公开 API 的 body 参数内容，不是后端直连接口额外的 body 包装。返回示例只展示业务部分，外层还包括 requestId、success、code、message、httpStatusCode；排障请保留 requestId，不记录密钥。业务任务异步不意味着 HTTP 请求长连接等待完成。\ntext\nGET /workspaces/ws-example/scim-provisioning\n\n\n## 返回示例\njson\n{\n "data": {\n "status": "READY",\n "configuration": {\n "status": "Enabled",\n "baseUrl": "https://example.com/scim/v2"\n },\n "syncEnabled": true,\n "operationStatus": "SUCCESS"\n }\n}\n\n\n## 错误与处理\n 错误处理：400 InvalidParameter 表示参数或当前配置前提不满足；404 IdentityProviderNotFound 表示没有匹配类型的绑定。同步调用上游失败可能返回 503 IdentityProviderProvisioningUnavailable；保留请求 ID 排查，不把读取失败解释为未配置。实际鉴权和 Workspace 不存在错误沿用公共错误处理。\n400 InvalidParameter：共享用户池尚不可用、解绑中或解绑失败。无绑定为 404 IdentityProviderNotFound。上游读取失败需保留错误，不能映射为 Disabled、未配置或同步成功。\n\n## 调用关系与使用边界\nSCIM 配置顺序：准备共享池后调用 PrepareIdentityProviderSCIM，将其返回的 baseUrl 和新签发 Token 配置到外部 IdP 的预配系统；完成外部连接测试后调用 UpdateIdentityProviderSCIM 开启同步，再通过本接口查询 operationStatus。SUCCESS 仅表示最近一次 SCIM 任务完成，不代表持续增量同步健康或外部预配连接测试成功。