tencentcloud-sdk-nodejs-cam 4.0.319 → 4.0.320

package/src/services/cam/v20190116/cam_client.ts

@@ -20,12 +20,14 @@ import {
   SubAccountUser,
   ListAttachedRolePoliciesResponse,
   LoginActionFlagIntl,
+  UpdateUserOIDCConfigResponse,
   ListAccessKeysRequest,
   SetMfaFlagResponse,
   UpdateSAMLProviderRequest,
   DeleteUserRequest,
   GetRolePermissionBoundaryResponse,
   DescribeRoleListResponse,
+  UpdatePolicyResponse,
   CreatePolicyResponse,
   GetRoleRequest,
   CreateServiceLinkedRoleRequest,
@@ -49,6 +51,7 @@ import {
   GetCustomMFATokenInfoRequest,
   DescribeRoleListRequest,
   DescribeUserSAMLConfigRequest,
+  PutRolePermissionsBoundaryRequest,
   GetGroupRequest,
   DeleteRoleResponse,
   PolicyVersionItem,
@@ -74,6 +77,7 @@ import {
   DescribeSafeAuthFlagResponse,
   CreatePolicyVersionRequest,
   SecretIdLastUsed,
+  CreateUserOIDCConfigResponse,
   ListAttachedUserAllPoliciesResponse,
   DeleteGroupRequest,
   GetUserResponse,
@@ -83,6 +87,7 @@ import {
   ListPoliciesGrantingServiceAccessResponse,
   DeleteRolePermissionsBoundaryRequest,
   StrategyInfo,
+  DescribeUserOIDCConfigResponse,
   DeletePolicyRequest,
   GroupInfo,
   AddUserRequest,
@@ -91,6 +96,7 @@ import {
   DeleteRoleRequest,
   ListWeChatWorkSubAccountsRequest,
   UpdateRoleConsoleLoginRequest,
+  ListCollaboratorsRequest,
   GetCustomMFATokenInfoResponse,
   UpdateAssumeRolePolicyResponse,
   GetPolicyVersionRequest,
@@ -102,13 +108,14 @@ import {
   CreateGroupRequest,
   SAMLProviderInfo,
   ListGrantServiceAccessPolicy,
+  DisableUserSSORequest,
   ListPoliciesGrantingServiceAccessRequest,
   UpdateSAMLProviderResponse,
   UpdateUserRequest,
   ListWeChatWorkSubAccountsResponse,
   CreateSAMLProviderRequest,
   AttachPolicyInfo,
-  PutRolePermissionsBoundaryRequest,
+  DisableUserSSOResponse,
   UpdateRoleConsoleLoginResponse,
   AttachRolePolicyRequest,
   ConsumeCustomMFATokenResponse,
@@ -126,8 +133,8 @@ import {
   GetAccountSummaryResponse,
   CreateServiceLinkedRoleResponse,
   ListUsersRequest,
-  ListCollaboratorsRequest,
-  UpdatePolicyResponse,
+  GetSAMLProviderResponse,
+  CreateUserOIDCConfigRequest,
   AttachGroupPolicyResponse,
   UpdateGroupResponse,
   ListEntitiesForPolicyRequest,
@@ -143,15 +150,17 @@ import {
   ListGrantServiceAccessNode,
   GetPolicyVersionResponse,
   CreateRoleResponse,
-  GetSAMLProviderResponse,
+  AttachGroupPolicyRequest,
   DescribeSafeAuthFlagIntlResponse,
   ListPolicyVersionsResponse,
   GetPolicyRequest,
   DescribeSafeAuthFlagIntlRequest,
   SetDefaultPolicyVersionRequest,
+  UpdateUserOIDCConfigRequest,
   AddUserToGroupRequest,
   RemoveUserFromGroupResponse,
   DetachRolePolicyResponse,
+  DescribeUserOIDCConfigRequest,
   AttachedPolicyOfRole,
   PutUserPermissionsBoundaryRequest,
   ListSAMLProvidersResponse,
@@ -165,7 +174,6 @@ import {
   DeleteServiceLinkedRoleResponse,
   GetPolicyResponse,
   DescribeSafeAuthFlagRequest,
-  AttachGroupPolicyRequest,
   DeleteServiceLinkedRoleRequest,
   AttachEntityOfPolicy,
   ListUsersForGroupResponse,
@@ -300,6 +308,16 @@ export class Client extends TencentCloudCommon.AbstractClient {
     return this.request("CreateRole", req, cb)
   }
 
+  /**
+   * 修改用户OIDC配置
+   */
+  async UpdateUserOIDCConfig(
+    req: UpdateUserOIDCConfigRequest,
+    cb?: (error: string, rep: UpdateUserOIDCConfigResponse) => void
+  ): Promise<UpdateUserOIDCConfigResponse> {
+    return this.request("UpdateUserOIDCConfig", req, cb)
+  }
+
   /**
    * 设置角色权限边界
    */
@@ -530,6 +548,16 @@ export class Client extends TencentCloudCommon.AbstractClient {
     return this.request("GetServiceLinkedRoleDeletionStatus", req, cb)
   }
 
+  /**
+   * 查询用户OIDC配置
+   */
+  async DescribeUserOIDCConfig(
+    req?: DescribeUserOIDCConfigRequest,
+    cb?: (error: string, rep: DescribeUserOIDCConfigResponse) => void
+  ): Promise<DescribeUserOIDCConfigResponse> {
+    return this.request("DescribeUserOIDCConfig", req, cb)
+  }
+
   /**
    * 获取所有已授权服务
    */
@@ -690,6 +718,16 @@ export class Client extends TencentCloudCommon.AbstractClient {
     return this.request("DescribeSafeAuthFlagIntl", req, cb)
   }
 
+  /**
+   * 更新用户组
+   */
+  async UpdateGroup(
+    req: UpdateGroupRequest,
+    cb?: (error: string, rep: UpdateGroupResponse) => void
+  ): Promise<UpdateGroupResponse> {
+    return this.request("UpdateGroup", req, cb)
+  }
+
   /**
    * 本接口（GetRole）用于获取指定角色的详细信息。
    */
@@ -830,6 +868,16 @@ export class Client extends TencentCloudCommon.AbstractClient {
     return this.request("ListEntitiesForPolicy", req, cb)
   }
 
+  /**
+   * 创建用户OIDC配置。只能创建一个用户OIDC身份提供商，并且创建用户OIDC配置之后会自动关闭用户SAML SSO身份提供商。
+   */
+  async CreateUserOIDCConfig(
+    req: CreateUserOIDCConfigRequest,
+    cb?: (error: string, rep: CreateUserOIDCConfigResponse) => void
+  ): Promise<CreateUserOIDCConfigResponse> {
+    return this.request("CreateUserOIDCConfig", req, cb)
+  }
+
   /**
    * 获取企业微信子用户列表
    */
@@ -861,13 +909,13 @@ export class Client extends TencentCloudCommon.AbstractClient {
   }
 
   /**
-   * 更新用户组
+   * 禁用用户SSO
    */
-  async UpdateGroup(
-    req: UpdateGroupRequest,
-    cb?: (error: string, rep: UpdateGroupResponse) => void
-  ): Promise<UpdateGroupResponse> {
-    return this.request("UpdateGroup", req, cb)
+  async DisableUserSSO(
+    req?: DisableUserSSORequest,
+    cb?: (error: string, rep: DisableUserSSOResponse) => void
+  ): Promise<DisableUserSSOResponse> {
+    return this.request("DisableUserSSO", req, cb)
   }
 
   /**

package/src/services/cam/v20190116/cam_models.ts

@@ -117,6 +117,16 @@ export interface LoginActionFlagIntl {
   Mail?: number
 }
 
+/**
+ * UpdateUserOIDCConfig返回参数结构体
+ */
+export interface UpdateUserOIDCConfigResponse {
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
+}
+
 /**
  * ListAccessKeys请求参数结构体
  */
@@ -233,6 +243,22 @@ export interface DescribeRoleListResponse {
   RequestId?: string
 }
 
+/**
+ * UpdatePolicy返回参数结构体
+ */
+export interface UpdatePolicyResponse {
+  /**
+      * 策略id，入参是PolicyName时，才会返回
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  PolicyId: number
+
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
+}
+
 /**
  * CreatePolicy返回参数结构体
  */
@@ -570,6 +596,26 @@ export interface DescribeRoleListRequest {
  */
 export type DescribeUserSAMLConfigRequest = null
 
+/**
+ * PutRolePermissionsBoundary请求参数结构体
+ */
+export interface PutRolePermissionsBoundaryRequest {
+  /**
+   * 策略ID
+   */
+  PolicyId: number
+
+  /**
+   * 角色ID（与角色名至少填一个）
+   */
+  RoleId?: string
+
+  /**
+   * 角色名（与角色ID至少填一个）
+   */
+  RoleName?: string
+}
+
 /**
  * GetGroup请求参数结构体
  */
@@ -1075,6 +1121,16 @@ export interface SecretIdLastUsed {
   LastUsedDate: string
 }
 
+/**
+ * CreateUserOIDCConfig返回参数结构体
+ */
+export interface CreateUserOIDCConfigResponse {
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
+}
+
 /**
  * ListAttachedUserAllPolicies返回参数结构体
  */
@@ -1351,6 +1407,71 @@ export interface StrategyInfo {
   UpdateTime: string
 }
 
+/**
+ * DescribeUserOIDCConfig返回参数结构体
+ */
+export interface DescribeUserOIDCConfigResponse {
+  /**
+   * 身份提供商类型。 12：用户OIDC身份提供商
+   */
+  ProviderType: number
+
+  /**
+   * 身份提供商URL
+   */
+  IdentityUrl: string
+
+  /**
+   * 签名公钥
+   */
+  IdentityKey: string
+
+  /**
+   * 客户端id
+   */
+  ClientId: string
+
+  /**
+   * 状态：0:未设置，11:已开启，2:已禁用
+   */
+  Status: number
+
+  /**
+   * 授权请求Endpoint
+   */
+  AuthorizationEndpoint: string
+
+  /**
+   * 授权请求Scope
+   */
+  Scope: Array<string>
+
+  /**
+   * 授权请求Response type
+   */
+  ResponseType: string
+
+  /**
+   * 授权请求Response mode
+   */
+  ResponseMode: string
+
+  /**
+   * 映射字段名称
+   */
+  MappingFiled: string
+
+  /**
+   * 描述
+   */
+  Description: string
+
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
+}
+
 /**
  * DeletePolicy请求参数结构体
  */
@@ -1536,6 +1657,21 @@ export interface UpdateRoleConsoleLoginRequest {
   RoleName?: string
 }
 
+/**
+ * ListCollaborators请求参数结构体
+ */
+export interface ListCollaboratorsRequest {
+  /**
+   * 分页条数，缺省为20
+   */
+  Limit?: number
+
+  /**
+   * 分页起始值，缺省为0
+   */
+  Offset?: number
+}
+
 /**
  * GetCustomMFATokenInfo返回参数结构体
  */
@@ -1753,6 +1889,11 @@ export interface ListGrantServiceAccessPolicy {
   PolicyDescription: string
 }
 
+/**
+ * DisableUserSSO请求参数结构体
+ */
+export type DisableUserSSORequest = null
+
 /**
  * ListPoliciesGrantingServiceAccess请求参数结构体
  */
@@ -1944,23 +2085,13 @@ export interface AttachPolicyInfo {
 }
 
 /**
- * PutRolePermissionsBoundary请求参数结构体
+ * DisableUserSSO返回参数结构体
  */
-export interface PutRolePermissionsBoundaryRequest {
-  /**
-   * 策略ID
-   */
-  PolicyId: number
-
+export interface DisableUserSSOResponse {
   /**
-   * 角色ID（与角色名至少填一个）
-   */
-  RoleId?: string
-
-  /**
-   * 角色名（与角色ID至少填一个）
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
    */
-  RoleName?: string
+  RequestId?: string
 }
 
 /**
@@ -2244,34 +2375,89 @@ export interface CreateServiceLinkedRoleResponse {
 export type ListUsersRequest = null
 
 /**
- * ListCollaborators请求参数结构体
+ * GetSAMLProvider返回参数结构体
  */
-export interface ListCollaboratorsRequest {
+export interface GetSAMLProviderResponse {
   /**
-   * 分页条数，缺省为20
+   * SAML身份提供商名称
    */
-  Limit?: number
+  Name: string
 
   /**
-   * 分页起始值，缺省为0
+   * SAML身份提供商描述
    */
-  Offset?: number
+  Description: string
+
+  /**
+   * SAML身份提供商创建时间
+   */
+  CreateTime: string
+
+  /**
+   * SAML身份提供商上次修改时间
+   */
+  ModifyTime: string
+
+  /**
+   * SAML身份提供商元数据文档
+   */
+  SAMLMetadata: string
+
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
 }
 
 /**
- * UpdatePolicy返回参数结构体
+ * CreateUserOIDCConfig请求参数结构体
  */
-export interface UpdatePolicyResponse {
+export interface CreateUserOIDCConfigRequest {
   /**
-      * 策略id，入参是PolicyName时，才会返回
-注意：此字段可能返回 null，表示取不到有效值。
+      * 身份提供商URL。OpenID Connect身份提供商标识。
+对应企业IdP提供的Openid-configuration中"issuer"字段的值。
       */
-  PolicyId: number
+  IdentityUrl: string
 
   /**
-   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   * 签名公钥，需要base64_encode。验证OpenID Connect身份提供商ID Token签名的公钥。为了您的帐号安全，建议您定期轮换签名公钥。
    */
-  RequestId?: string
+  IdentityKey: string
+
+  /**
+   * 客户端ID，在OpenID Connect身份提供商注册的客户端ID。
+   */
+  ClientId: string
+
+  /**
+   * 授权请求Endpoint，OpenID Connect身份提供商授权地址。对应企业IdP提供的Openid-configuration中"authorization_endpoint"字段的值。
+   */
+  AuthorizationEndpoint: string
+
+  /**
+   * 授权请求Response type，固定值id_token
+   */
+  ResponseType: string
+
+  /**
+   * 授权请求Response mode。授权请求返回模式，form_post和fragment两种可选模式，推荐选择form_post模式。
+   */
+  ResponseMode: string
+
+  /**
+   * 映射字段名称。IdP的id_token中哪一个字段映射到子用户的用户名，通常是sub或者name字段
+   */
+  MappingFiled: string
+
+  /**
+   * 授权请求Scope。openid; email;profile。授权请求信息范围。默认必选openid。
+   */
+  Scope?: Array<string>
+
+  /**
+   * 描述
+   */
+  Description?: string
 }
 
 /**
@@ -2532,38 +2718,18 @@ export interface CreateRoleResponse {
 }
 
 /**
- * GetSAMLProvider返回参数结构体
+ * AttachGroupPolicy请求参数结构体
  */
-export interface GetSAMLProviderResponse {
-  /**
-   * SAML身份提供商名称
-   */
-  Name: string
-
-  /**
-   * SAML身份提供商描述
-   */
-  Description: string
-
-  /**
-   * SAML身份提供商创建时间
-   */
-  CreateTime: string
-
-  /**
-   * SAML身份提供商上次修改时间
-   */
-  ModifyTime: string
-
+export interface AttachGroupPolicyRequest {
   /**
-   * SAML身份提供商元数据文档
+   * 策略 id
    */
-  SAMLMetadata: string
+  PolicyId: number
 
   /**
-   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   * 用户组 id
    */
-  RequestId?: string
+  AttachGroupId: number
 }
 
 /**
@@ -2637,6 +2803,57 @@ export interface SetDefaultPolicyVersionRequest {
   VersionId: number
 }
 
+/**
+ * UpdateUserOIDCConfig请求参数结构体
+ */
+export interface UpdateUserOIDCConfigRequest {
+  /**
+      * 身份提供商URL。OpenID Connect身份提供商标识。
+对应企业IdP提供的Openid-configuration中"issuer"字段的值。
+      */
+  IdentityUrl: string
+
+  /**
+   * 签名公钥，需要base64_encode。验证OpenID Connect身份提供商ID Token签名的公钥。为了您的帐号安全，建议您定期轮换签名公钥。
+   */
+  IdentityKey: string
+
+  /**
+   * 客户端ID，在OpenID Connect身份提供商注册的客户端ID。
+   */
+  ClientId: string
+
+  /**
+   * 授权请求Endpoint，OpenID Connect身份提供商授权地址。对应企业IdP提供的Openid-configuration中"authorization_endpoint"字段的值。
+   */
+  AuthorizationEndpoint: string
+
+  /**
+   * 授权请求Response type，固定值id_token。
+   */
+  ResponseType: string
+
+  /**
+   * 授权请求Response mode。授权请求返回模式，form_post和fragment两种可选模式，推荐选择form_post模式。
+   */
+  ResponseMode: string
+
+  /**
+   * 映射字段名称。IdP的id_token中哪一个字段映射到子用户的用户名，通常是sub或者name字段
+   */
+  MappingFiled: string
+
+  /**
+   * 授权请求Scope。openid; email;profile。授权请求信息范围。默认必选openid。
+   */
+  Scope?: Array<string>
+
+  /**
+   * 描述
+   */
+  Description?: string
+}
+
 /**
  * AddUserToGroup请求参数结构体
  */
@@ -2667,6 +2884,11 @@ export interface DetachRolePolicyResponse {
   RequestId?: string
 }
 
+/**
+ * DescribeUserOIDCConfig请求参数结构体
+ */
+export type DescribeUserOIDCConfigRequest = null
+
 /**
  * 角色关联的策略信息
  */
@@ -2992,21 +3214,6 @@ export interface GetPolicyResponse {
  */
 export type DescribeSafeAuthFlagRequest = null
 
-/**
- * AttachGroupPolicy请求参数结构体
- */
-export interface AttachGroupPolicyRequest {
-  /**
-   * 策略 id
-   */
-  PolicyId: number
-
-  /**
-   * 用户组 id
-   */
-  AttachGroupId: number
-}
-
 /**
  * DeleteServiceLinkedRole请求参数结构体
  */