OIDCプロバイダの管理

OIDCプロバイダを作成したら、エクイニクスカスタマーポータルまたはAPIを使用して更新や管理を行ってください。OIDCプロバイダの管理に必要な権限は以下のいずれかです：

• ロールベースのアクセス制御 - Equinix Company Adminロール、またはsts.oidcprovider.list、sts.oidcprovider.suspend、sts.oidcprovider.resumeを持つカスタムロール：sts.oidcprovider.list, sts.oidcprovider.suspend, sts.oidcprovider.resume, sts.oidcprovider.delete.
• 属性ベースのアクセス制御 - use/pageOidcProviders、use/suspendOidcProvider、use/resumeOidcProvider、use/deleteOidcProvider を含むアクセス・ポリシー：use/pageOidcProviders, use/suspendOidcProvider, use/resumeOidcProvider, use/deleteOidcProvider.

プロバイダを表示

Portal

1. カスタマーポータル --> _Identity and Access Management_にサインインしてください。

2. OIDC Providers_ タブを開きます。

この表には、IDプロバイダ、その_Issuer URI_、およびステータスが一覧表示されます。

API

すべての OIDC プロバイダをリストするには、/v1/projects/{projectId}/oidcProviders エンドポイントに GET リクエストを送信します。リクエストのパスにプロジェクトIDを指定してください。

サンプルcURLリクエスト：

curl -X GET 'https://sts.eqix.equinix.com/v1/projects/{projectId}/oidcProviders' \
-H 'Authorization: Bearer <token>'

プロバイダーステータス

プロバイダはENABLEDまたはSUSPENDEDのいずれかです。

• ENABLED - プロバイダは信頼されており、トークン交換が有効です。この OIDC プロバイダの ID トークンは、検証および交換が可能です。

• SUSPENDED - 以前に確立された信頼関係は中断されました。このプロバイダからの ID トークンのトークン交換は現在無効になっています。

プロバイダの一時停止

Portal

OIDCプロバイダ_ タブで、プロバイダのリストから無効にしたいプロバイダを探します。ID プロバイダを停止するには、鎖の切れたアイコンをクリックします。

OIDCプロバイダのステータスがSUSPENDEDに更新されました。

API

OIDC プロバイダを一時停止するには、/v1/projects/{projectId}/oidcProviders/{idpId}/suspend エンドポイントに POST リクエストを送信します。リクエストのパスにプロジェクトと IdP ID を指定します。この要求のボディ パラメータはありません。

サンプルcURLリクエスト：

curl -X POST 'https://sts.eqix.equinix.com/v1/projects/{projectId}/oidcProviders/{idpId}/suspend' \
-H 'Authorization: Bearer <token>'

OIDCプロバイダの履歴書

Portal

OIDCプロバイダ_ タブで、プロバイダのリストから有効にするプロバイダを探します。ID プロバイダを有効にするには、チェーンアイコンをクリックします。

OIDCプロバイダのステータスがENABLEDに更新されました。

API

停止した OIDC プロバイダを再開するには、/v1/projects/{projectId}/oidcProviders/{idpId}/resume エンドポイントに POST リクエストを送信します。リクエストのパスにプロジェクトと IDP ID を指定します。このリクエストにはボディ パラメータはありません。

サンプルcURLリクエスト：

curl -X POST 'https://sts.eqix.equinix.com/v1/projects/{projectId}/oidcProviders/{idpId}/resume' \
-H 'Authorization: Bearer <token>'

プロバイダの削除

警告

OIDC プロバイダの削除は永続的です。信頼関係とトークン交換を再度有効にするには、re-create を行う必要があります。OIDCプロバイダを一時的に無効にするには、OIDCプロバイダの一時停止 を参照してください。

Portal

OIDCプロバイダ_ タブで、プロバイダのリストから削除するプロバイダを探します。ゴミ箱をクリックして、ID プロバイダを削除します。

API

OIDC プロバイダを削除するには、/v1/projects/{projectId}/oidcProviders/{idpId} エンドポイントに DELETE リクエストを送信します。リクエストのパスにプロジェクト ID と idpID を指定する必要があります。

サンプルcURLリクエスト：

curl -X DELETE 'https://sts.eqix.equinix.com/v1/projects/{projectId}/oidcProviders/{idpId}' \
-H 'Authorization: Bearer <token>'