通过

创建 identityProvider（已弃用）

命名空间：microsoft.graph

警告

此标识提供程序 API 已弃用，并将在 2023 年 3 月之后停止返回数据。 请使用新的 标识提供程序 API。

通过指定显示名称、identityProvider 类型、客户端 ID 和客户端密码，创建新的 identityProvider。

此 API 可用于以下国家级云部署。

全局服务 美国政府 L4 美国政府 L5 (DOD) 由世纪互联运营的中国
✅ ✅ ✅ ✅

权限

为此 API 选择标记为最低特权的权限。 只有在应用需要它时，才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息，请参阅权限类型。 要了解有关这些权限的详细信息，请参阅 权限参考。

权限类型 最低特权权限 更高特权权限
委派（工作或学校帐户） IdentityProvider.ReadWrite.All 不可用。
委派（个人 Microsoft 帐户） 不支持。 不支持。
应用程序 IdentityProvider.ReadWrite.All 不可用。

重要

在具有工作或学校帐户的委托方案中，必须为登录用户分配受支持的Microsoft Entra角色或具有支持的角色权限的自定义角色。 外部标识提供者管理员 是此操作支持的最低特权角色。

HTTP 请求

POST /identityProviders

请求标头

名称 说明
Authorization 持有者 {token}。 必填。 详细了解 身份验证和授权。
Content-Type application/json. 必需。

请求正文

在请求正文中，提供 identityProvider 对象的 JSON 表示形式。 下表中列出的所有属性均未必需属性。

属性 类型 说明
clientId 字符串 应用程序的客户端 ID。 这是向标识提供程序注册应用程序时获取的客户端 ID。
clientSecret 字符串 应用程序的客户端密码。 这是向标识提供程序注册应用程序时获取的客户端密码。
name 字符串 标识提供程序的显示名称。
type 字符串 标识提供程序类型。 它必须是 B2C 方案的下列值之一：
  • Microsoft Google
  • Amazon
  • LinkedIn
  • Facebook
  • GitHub
  • Twitter
  • 微博
  • QQ
  • 微信
在 B2B 中，它只能是 Google

响应

如果成功，此方法在响应正文中返回 201 Created 响应代码和 identityProvider 对象。 如果失败，将返回 4xx 错误并显示具体详细信息。

示例

以下示例会创建 identityProvider。

请求
POST https://graph.microsoft.com/v1.0/identityProviders
Content-type: application/json

{
    "name": "Login with Amazon",
    "type": "Amazon",
    "clientId": "56433757-cadd-4135-8431-2c9e3fd68ae8",
    "clientSecret": "000000000000"
}
响应
HTTP/1.1 201 Created
Content-type: application/json

{
    "id": "Amazon-OAUTH",
    "name": "Login with Amazon",
    "type": "Amazon",
    "clientId": "56433757-cadd-4135-8431-2c9e3fd68ae8",
    "clientSecret": "*****"
}