UpdateFederatedCredentialProvider - 更新联邦信任源_应用身份服务 (IDaaS)(IDaaS)-阿里云帮助中心

更新联邦信任源。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:UpdateFederatedCredentialProvider

update

*FederatedCredentialProvider

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/federatedcredentialprovider/{#FederatedCredentialProviderId}

无

请求参数

名称	类型	必填	描述	示例值
InstanceId	string	是	实例 ID	idaas_ue2jvisn35ea5lmthk267xxxxx
FederatedCredentialProviderId	string	是	联邦信任源 ID	fcp_mkv7rgt4d7i4u7zqtzev2mxxxx
FederatedCredentialProviderName	string	是	联邦信任源名称	test
NetworkAccessEndpointId	string	否	网络访问端点 ID	nae_public
PrivateCaProviderConfig	object	否	私有 CA 配置
TrustAnchorSource	string	是	Root 证书获取方式	custom
Certificates	array	否	Root 证书列表
	object	否
Content	string	否	Root 证书内容	-----BEGIN CERTIFICATE----- MIIE+zCCA0egAwIBAgIJAJZY0ZY0ZY0Z -----END CERTIFICATE-----
TrustCondition	string	否	Root 证书的信任条件	IsNullOrEmpty("jwt.issuer")
OidcProviderConfig	object	否	OIDC 配置
JwksSource	string	是	JWKS 来源	static
JwksUri	string	否	JWKS 端点	https://example.com/jwks
StaticJwks	string	否	静态获取的 JWKS	{ "keys": [ { "kty": "RSA", "e": "AQAB", "use": "sig", "kid": "KEY2RzsjRrimRASiAhCjBo18YwDoxpYHnHtv", "n": "qrsfFfSZngqKOxVE29ZIR4SXkwKq029B3HLDAZui_Pwaxwn8FssR9QdwsljZS06BTDp10vhPgqMB7s7TmHulL3I4WuSB-l4uXTXXXX" } ] }
Audiences	array	否	受众列表
	string	否	受众	https://example.com
TrustCondition	string	否	信任条件	IsNullOrEmpty("jwt.issuer")
Pkcs7ProviderConfig	object	否	PKCS7 配置
TrustAnchorSource	string	是	证书信任锚点来源	custom
Certificates	array	否	PKCS7 证书列表
	object	否
Content	string	否	Root 证书内容	-----BEGIN CERTIFICATE----- MIIE+zCCA0egAwIBAgIJAJZY0ZY0ZY0Z -----END CERTIFICATE-----
TrustCondition	string	否	信任条件	IsNullOrEmpty("jwt.issuer")
CmsVerificationMode	string	否	CMS 验证模式	cert
SignatureEffectiveTime	integer	否	签名有效期	1200
SigningTimeValueExpression	string	否	获取签名时间的表达式	pkcs7.signingTime

返回参数

名称	类型	描述	示例值
	object
RequestId	string	请求 ID	0441BD79-92F3-53AA-8657-F8CE4A2B912A

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。