Partager via


Mettre à jour un fournisseur d’identité

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Mettez à jour les propriétés du fournisseur d’identité externe spécifié configuré dans le locataire.

Parmi les types de fournisseurs dérivés d’identityProviderBase, dans Microsoft Entra, cette opération peut mettre à jour une ressource socialIdentityProvider, appleManagedIdentityProvider (locataire externe uniquement) ou oidcIdentityProvider (locataire externe uniquement).

Dans Azure AD B2C, cette opération peut mettre à jour une ressource socialIdentityProvider, appleManagedIdentityProvider, builtinIdentityProvider ou une ressource openIdConnectIdentityProvider .

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) IdentityProvider.ReadWrite.All Non disponible.
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application IdentityProvider.ReadWrite.All Non disponible.

Importante

Dans les scénarios délégués avec des comptes professionnels ou scolaires, l’utilisateur connecté doit se voir attribuer un rôle Microsoft Entra pris en charge ou un rôle personnalisé avec une autorisation de rôle prise en charge. L’administrateur du fournisseur d’identité externe est le rôle le moins privilégié pris en charge pour cette opération.

Requête HTTP

PATCH /identity/identityProviders/{id}

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
Content-Type application/json. Obligatoire.

Corps de la demande

Dans ID externe Microsoft Entra, fournissez à un objet JSON le corps de la requête avec une ou plusieurs propriétés qui doivent être mises à jour pour un objet socialIdentityProviderappleManagedIdentityProvider ou oidcIdentityProvider.

Dans Azure AD B2C, fournissez à un objet JSON le corps de la requête avec une ou plusieurs propriétés qui doivent être mises à jour pour un objet socialIdentityProvider, appleManagedIdentityProvider ou openIdConnectIdentityProvider .

objet socialIdentityProvider

Propriété Type Description
clientId String Identificateur de client pour l’application obtenue lors de l’inscription de l’application auprès du fournisseur d’identité.
clientSecret String Clé secrète client pour l’application obtenue lorsque l’application est inscrite auprès du fournisseur d’identité. En écriture seule. Une opération de lecture retourne ****.
displayName Chaîne Nom d’affichage du fournisseur d’identité.
identityProviderType Chaîne Pour les locataires externes et les locataires du personnel, valeurs possibles : Facebook, Google.
Pour les locataires Azure AD B2C, valeurs possibles : Microsoft, Google, Amazon, LinkedIn, Facebook, GitHub, Twitter, , Weibo, QQ, , . WeChat

objet appleManagedIdentityProvider

Propriété Type Description
certificateData Chaîne Les données de certificat, qui sont une longue chaîne de texte du certificat, peuvent être null.
developerId Chaîne Identificateur de développeur Apple.
displayName Chaîne Nom d’affichage du fournisseur d’identité.
keyId Chaîne L’identificateur de la clé Apple.
serviceId Chaîne L’identificateur de service Apple.

objet openIdConnectIdentityProvider

Propriété Type Description
claimsMapping claimsMapping Une fois que le fournisseur OIDC a renvoyé un jeton d’ID à Microsoft Entra ID, Microsoft Entra ID doit être en mesure de mapper les revendications du jeton reçu aux revendications que Microsoft Entra ID reconnaît et utilise. Ce type complexe capture ce mappage.
clientId String Identificateur de client pour l’application obtenue lors de l’inscription de l’application auprès du fournisseur d’identité.
clientSecret String Il s’agit d’une clé secrète client pour l’application obtenue lors de l’inscription de l’application auprès du fournisseur d’identité. ClientSecret a une dépendance sur responseType.
  • Lorsque responseType a la valeur code, un secret est requis pour l’échange de code d’authentification.
  • Lorsque responseType est id_token le secret n’est pas requis, car il n’y a pas d’échange de code dans le pipeline d’authentification. Dans ce mode, le id_token est retourné directement à partir de la réponse d’autorisation.
displayName Chaîne Nom d’affichage du fournisseur d’identité.
domainHint String L’indicateur de domaine peut être utilisé pour passer directement à la page de connexion du fournisseur d’identité spécifié, au lieu de faire une sélection par l’utilisateur dans la liste des fournisseurs d’identité disponibles.
metadataUrl String URL du document de métadonnées du fournisseur d’identité OpenID Connect. Chaque fournisseur d’identité OpenID Connect décrit un document de métadonnées qui contient la plupart des informations requises pour effectuer la connexion. Cela inclut des informations telles que les URL à utiliser et l’emplacement des clés de signature publiques du service. Le document de métadonnées OpenID Connect se trouve toujours sur un point de terminaison qui se termine par .well-known/openid-configuration. Fournissez l’URL des métadonnées pour le fournisseur d’identité OpenID Connect que vous ajoutez.
responseMode String Le mode de réponse définit la méthode utilisée pour renvoyer des données du fournisseur d’identité personnalisé vers Azure AD B2C. Valeurs possibles : form_post, query.
responseType String Le type de réponse décrit le type d’informations renvoyées dans l’appel initial à l’authorization_endpoint du fournisseur d’identité personnalisé. Valeurs possibles : code , id_token , token.
étendue String L’étendue définit les informations et les autorisations que vous souhaitez collecter à partir de votre fournisseur d’identité personnalisé.

Objet oidcIdentityProvider

Propriété Type Description
clientAuthentication clientAuthentication Paramètres d’authentification du client.
  • utilisez le type oidcClientSecretAuthentication pour configurer votre fournisseur d’identité avec client_secret_post les méthodes ou client_secret_jwt authentication .
  • utilisez le type oidcPrivateJwtKeyClientAuthentication pour configurer votre fournisseur d’identité avec private_key_jwt la méthode d’authentification.
  • Pour des raisons de sécurité, client_secret_basic la méthode d’authentification n’est pas prise en charge.
  • clientId String Il s’agit de l’ID client de l’application obtenue lors de l’enregistrement de l’application auprès du fournisseur d’identité.
    displayName Chaîne Nom d’affichage du fournisseur d’identité.
    inboundclaimMapping inboundclaimMapping Une fois que le fournisseur OIDC a renvoyé un jeton d’ID à ID externe Microsoft Entra, ID externe Microsoft Entra doit être en mesure de mapper les revendications du jeton reçu aux revendications que Microsoft Entra ID reconnaît et utilise. Ce type complexe capture ce mappage.
    émetteur String URI de l’émetteur. L’URI de l’émetteur est une URL respectant la casse utilisant le schéma https qui contient le schéma, l’hôte et éventuellement les composants de numéro de port et de chemin d’accès, et aucun composant de requête ou de fragment.
    Note: La configuration d’autres locataires Microsoft Entra en tant que fournisseur d’identité externe n’est actuellement pas prise en charge. Par conséquent, le domaine dans l’URI microsoftonline.com de l’émetteur n’est pas accepté.
    responseType String Le type de réponse décrit le type d’informations renvoyées dans l’appel initial à l’authorization_endpoint du fournisseur d’identité personnalisé. Valeurs possibles : code , id_token , token.
    étendue String L’étendue définit les informations et les autorisations que vous souhaitez collecter à partir de votre fournisseur d’identité personnalisé.
    wellKnownEndpoint String URL du document de métadonnées du fournisseur d’identité OpenID Connect. Chaque fournisseur d’identité OpenID Connect décrit un document de métadonnées qui contient la plupart des informations requises pour effectuer la connexion. Cela inclut des informations telles que les URL à utiliser et l’emplacement des clés de signature publiques du service. Le document de métadonnées OpenID Connect se trouve toujours sur un point de terminaison qui se termine par .well-known/openid-configuration.
    Note: Le document de métadonnées doit, au minimum, contenir les propriétés suivantes : issuer, authorization_endpoint, token_endpoint, token_endpoint_auth_methods_supported, response_types_supportedsubject_types_supported et jwks_uri. Pour plus d’informations, consultez Spécifications de découverte OpenID Connect .

    Réponse

    Si elle réussit, cette méthode renvoie un code de réponse 204 No Content. Si elle échoue, une erreur 4xx est renvoyée avec des détails spécifiques.

    Exemples

    Exemple 1 : Mettre à jour un fournisseur d’identité sociale

    Demande

    L’exemple suivant illustre une demande.

    PATCH https://graph.microsoft.com/beta/identity/identityProviders/Amazon-OAUTH
    Content-type: application/json
    
    {
      "@odata.type": "#microsoft.graph.socialIdentityProvider",
      "clientSecret": "4294967296"
    }
    

    Réponse

    L’exemple suivant illustre la réponse.

    HTTP/1.1 204 No Content
    

    Exemple 2 : Mettre à jour un fournisseur d’identité Apple

    Demande

    L’exemple suivant illustre une demande.

    PATCH https://graph.microsoft.com/beta/identity/identityProviders/Apple-Managed-OIDC
    Content-type: application/json
    
    {
      "@odata.type": "#microsoft.graph.socialIdentityProvider",
      "displayName": "Apple"
    }
    

    Réponse

    L’exemple suivant illustre la réponse.

    HTTP/1.1 204 No Content
    

    Exemple 3 : Mettre à jour un fournisseur d’identité OpenID Connect (locataire Azure AD B2C)

    Demande

    L’exemple suivant illustre une demande.

    PATCH https://graph.microsoft.com/beta/identity/identityProviders/Contoso-OIDC-00001111-aaaa-2222-bbbb-3333cccc4444
    Content-type: application/json
    
    {
      "@odata.type": "#microsoft.graph.openIdConnectIdentityProvider",
      "responseType": "id_token"
    }
    

    Réponse

    L’exemple suivant illustre la réponse.

    HTTP/1.1 204 No Content
    

    Exemple 4 : Mettre à jour un fournisseur d’identité OpenID Connect (locataire externe)

    Demande

    L’exemple suivant illustre une demande.

    PATCH https://graph.microsoft.com/beta/identity/identityProviders/ContosoOIDCIdentityProvider
    Content-type: application/json
    
    {
      "@odata.type": "#microsoft.graph.oidcIdentityProvider",
      "displayName": "Contoso"
    }
    

    Réponse

    L’exemple suivant illustre la réponse.

    HTTP/1.1 204 No Content