create-identity-provider

Идентификатор пула пользователей, где вы хотите создать IdP.

Имя, которое вы хотите назначить IdP. Вы можете передать имя поставщика идентификации в параметре запроса identity_provider запросов к конечной точке Authorize для беспрерывного перенаправления на вход с использованием связанного IdP.

Тип IdP, который вы хотите добавить. Amazon Cognito поддерживает OIDC, SAML 2.0, Login With Amazon, Sign In With Apple, Google и Facebook IdP.

Возможные значения:

• SAML
• Facebook
• Google
• LoginWithAmazon
• SignInWithApple
• OIDC

Области, URL-адреса и идентификаторы для вашего внешнего поставщика идентификации. Следующие примеры описывают ключи деталей поставщика для каждого типа IdP. Эти значения и их схема могут быть изменены. Значения социальных IdP authorize_scopes должны соответствовать значениям, указанным здесь.

Amazon Cognito принимает следующие элементы, когда не может обнаружить URL-адреса конечных точек из oidc_issuer: attributes_url, authorize_url, jwks_uri, token_url.

Запрос создания или обновления: "ProviderDetails": { "attributes_request_method": "GET", "attributes_url": "https://auth.example.com/userInfo", "authorize_scopes": "openid profile email", "authorize_url": "https://auth.example.com/authorize", "client_id": "1example23456789", "client_secret": "provider-app-client-secret", "jwks_uri": "https://auth.example.com/.well-known/jwks.json", "oidc_issuer": "https://auth.example.com", "token_url": "https://example.com/token" }

Описание ответа: "ProviderDetails": { "attributes_request_method": "GET", "attributes_url": "https://auth.example.com/userInfo", "attributes_url_add_attributes": "false", "authorize_scopes": "openid profile email", "authorize_url": "https://auth.example.com/authorize", "client_id": "1example23456789", "client_secret": "provider-app-client-secret", "jwks_uri": "https://auth.example.com/.well-known/jwks.json", "oidc_issuer": "https://auth.example.com", "token_url": "https://example.com/token" }

Запрос создания или обновления с URL-адресом метаданных: "ProviderDetails": { "IDPInit": "true", "IDPSignout": "true", "EncryptedResponses" : "true", "MetadataURL": "https://auth.example.com/sso/saml/metadata", "RequestSigningAlgorithm": "rsa-sha256" }

Запрос создания или обновления с файлом метаданных: "ProviderDetails": { "IDPInit": "true", "IDPSignout": "true", "EncryptedResponses" : "true", "MetadataFile": "[metadata XML]", "RequestSigningAlgorithm": "rsa-sha256" }

Значение MetadataFile должно быть текстовым документом метаданных со всеми символами кавычек (”) экранированными обратными слешами.

Описание ответа: "ProviderDetails": { "IDPInit": "true", "IDPSignout": "true", "EncryptedResponses" : "true", "ActiveEncryptionCertificate": "[certificate]", "MetadataURL": "https://auth.example.com/sso/saml/metadata", "RequestSigningAlgorithm": "rsa-sha256", "SLORedirectBindingURI": "https://auth.example.com/slo/saml", "SSORedirectBindingURI": "https://auth.example.com/sso/saml" }

Запрос создания или обновления: "ProviderDetails": { "authorize_scopes": "profile postal_code", "client_id": "amzn1.application-oa2-client.1example23456789", "client_secret": "provider-app-client-secret"

Описание ответа: "ProviderDetails": { "attributes_url": "https://api.amazon.com/user/profile", "attributes_url_add_attributes": "false", "authorize_scopes": "profile postal_code", "authorize_url": "https://www.amazon.com/ap/oa", "client_id": "amzn1.application-oa2-client.1example23456789", "client_secret": "provider-app-client-secret", "token_request_method": "POST", "token_url": "https://api.amazon.com/auth/o2/token" }

Запрос создания или обновления: "ProviderDetails": { "authorize_scopes": "email profile openid", "client_id": "1example23456789.apps.googleusercontent.com", "client_secret": "provider-app-client-secret" }

Описание ответа: "ProviderDetails": { "attributes_url": "https://people.googleapis.com/v1/people/me?personFields=", "attributes_url_add_attributes": "true", "authorize_scopes": "email profile openid", "authorize_url": "https://accounts.google.com/o/oauth2/v2/auth", "client_id": "1example23456789.apps.googleusercontent.com", "client_secret": "provider-app-client-secret", "oidc_issuer": "https://accounts.google.com", "token_request_method": "POST", "token_url": "https://www.googleapis.com/oauth2/v4/token" }

Запрос создания или обновления: "ProviderDetails": { "authorize_scopes": "email name", "client_id": "com.example.cognito", "private_key": "1EXAMPLE", "key_id": "2EXAMPLE", "team_id": "3EXAMPLE" }

Описание ответа: "ProviderDetails": { "attributes_url_add_attributes": "false", "authorize_scopes": "email name", "authorize_url": "https://appleid.apple.com/auth/authorize", "client_id": "com.example.cognito", "key_id": "1EXAMPLE", "oidc_issuer": "https://appleid.apple.com", "team_id": "2EXAMPLE", "token_request_method": "POST", "token_url": "https://appleid.apple.com/auth/token" }

Запрос создания или обновления: "ProviderDetails": { "api_version": "v17.0", "authorize_scopes": "public_profile, email", "client_id": "1example23456789", "client_secret": "provider-app-client-secret" }

Описание ответа: "ProviderDetails": { "api_version": "v17.0", "attributes_url": "https://graph.facebook.com/v17.0/me?fields=", "attributes_url_add_attributes": "true", "authorize_scopes": "public_profile, email", "authorize_url": "https://www.facebook.com/v17.0/dialog/oauth", "client_id": "1example23456789", "client_secret": "provider-app-client-secret", "token_request_method": "GET", "token_url": "https://graph.facebook.com/v17.0/oauth/access_token" }

значение -> (строка)

Сопоставление атрибутов IdP со стандартными и пользовательскими атрибутами пула пользователей. Укажите атрибут пула пользователей в качестве ключа пары ключ-значение, а имя утверждения атрибута IdP в качестве значения.

ключ -> (строка)

значение -> (строка)

Массив идентификаторов IdP, например "IdPIdentifiers": [ "MyIdP", "MyIdP2" ]. Идентификаторы — это понятные имена, которые вы можете передать в параметре запроса idp_identifier запросов к конечной точке Authorize для беспрерывного перенаправления на вход с использованием связанного IdP. Идентификаторы в формате домена также позволяют использовать сопоставление адресов электронной почты с поставщиками SAML.

(строка)

Подробности нового IdP для пула пользователей.

UserPoolId -> (строка)

ProviderName -> (строка)

ProviderType -> (строка)

ProviderDetails -> (словарь)

AttributeMapping -> (словарь)

IdpIdentifiers -> (список)

LastModifiedDate -> (метка времени)

CreationDate -> (метка времени)