Atualizar configuração Idp
Você pode usar o UpdateIdpConfiguration Método para atualizar uma configuração existente com um IdP de terceiros para o cluster.
Parâmetros
Este método possui os seguintes parâmetros de entrada:
| Nome | Descrição | Tipo | Valor padrão | Obrigatório |
|---|---|---|---|---|
gerarNovoCertificado |
Quando especificado como verdadeiro, uma nova chave e certificado SAML são gerados e substituem o par existente. Nota: A substituição do certificado existente interromperá a relação de confiança estabelecida entre o cluster e o IdP até que os metadados do provedor de serviços do cluster sejam recarregados no IdP. Caso não sejam fornecidos ou estejam definidos como falsos, o certificado e a chave SAML permanecem inalterados. |
booleano |
Nenhum |
Não |
ID de configuração do idp |
UUID para a configuração do IdP de terceiros. |
UUID |
Nenhum |
Não |
idpMetadata |
Metadados do IdP para detalhes de configuração e integração do Single Sign-On (SSO) SAML 2.0. |
corda |
Nenhum |
Não |
idpName |
Nome usado para identificar e recuperar um provedor IdP para autenticação única SAML 2.0. |
corda |
Nenhum |
Não |
novoIdpName |
Se especificado, este nome substitui o nome antigo do IdP. |
corda |
Nenhum |
Não |
Valores de retorno
Este método tem o seguinte valor de retorno:
Nome |
Descrição |
Tipo |
Informações de configuração do idp |
Informações sobre a configuração do IdP de terceiros. |
Exemplo de solicitação
As solicitações para esse método são semelhantes ao seguinte exemplo:
{
"method": "UpdateIdpConfiguration",
"params": {
"idpConfigurationID": "f983c602-12f9-4c67-b214-bf505185cfed",
"generateNewCertificate": true
}
}
Exemplo de resposta
Este método retorna uma resposta semelhante ao exemplo a seguir:
{
"result": {
"idpConfigInfo": {
"enabled": true,
"idpConfigurationID": "f983c602-12f9-4c67-b214-bf505185cfed",
"idpMetadata": "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\r\n
<EntityDescriptor xmlns=\"urn:oasis:names:tc:SAML:2.0:metadata\"\r\n
xmlns:ds=\"http://www.w3.org/2000/09/xmldsig#\"\r\n
xmlns:shibmd=\"urn:mace:shibboleth:metadata:1.0\"\r\n
xmlns:xml=\"http://www.w3.org/XML/1998/namespace\"\r\n
...</Organization>\r\n
</EntityDescriptor>",
"idpName": "https://privider.name.url.com",
"serviceProviderCertificate": "-----BEGIN CERTIFICATE-----\n
MI...BHi\n
-----END CERTIFICATE-----\n",
"spMetadataUrl": "https://10.193.100.100/auth/ui/saml2"
}
}
}
Novidade desde a versão
12,0