인증 제공자 조회(Get Authentication Provider) (V2)

플랫폼 인스턴스 RID와 인증 제공자 RID로 한 SSO 제공자를 조회합니다. supportedHosts는 이 제공자를 사용할 수 있는 호스트이며, supportedUsernamePatterns에 맞는 사용자 이름은 해당 제공자로 리디렉션됩니다.

이 엔드포인트는 미리보기 기능이며 언제든 변경되거나 제거될 수 있습니다. 사용하려면 preview=true를 지정합니다.

HTTP 요청

GET /api/v2/admin/enrollments/{enrollmentRid}/authenticationProviders/{authenticationProviderRid}

작업 식별자는 v2.getAuthenticationProvider입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:admin-read 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.

경로 매개변수

쿼리 매개변수

요청 본문

요청 본문을 사용하지 않습니다.

응답

응답 형식은 AuthenticationProvider입니다. protocol.type으로 saml 또는 oidc 분기를 구분합니다. SAML 메타데이터의 필수 entityId와 metadataUrl을 확인하고 실제 구성에는 Foundry가 생성한 조회값을 사용합니다. 가상 응답 예시는 인증서 목록을 비워 두었습니다.

supportedHosts의 구조

배열 항목은 HostName이며 자료형은 string입니다.

protocol의 구조

분기 saml

serviceProviderMetadata의 구조

certificates의 구조

배열 항목은 CertificateInfo이며 자료형은 object입니다.

분기 oidc

가상 인증 제공자의 응답 예시입니다.

{
  "supportedHosts": [
    "example.palantirfoundry.com"
  ],
  "name": "Example SAML Provider",
  "realm": "1bd3813a-ef8b-4211-bfbd-8b6485d0eb83",
  "rid": "ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86",
  "enabled": true,
  "supportedUsernamePatterns": [
    ".*@example.com",
    ".*@palantir.com"
  ],
  "protocol": {
    "type": "saml",
    "serviceProviderMetadata": {
      "metadataUrl": "https://example.palantirfoundry.com/multipass/api/collectors/3faf689c-eaa1-4137-851f-81d58afe4c86/saml/metadata",
      "certificates": [],
      "logoutUrls": [
        "https://example.palantirfoundry.com/multipass/api/collectors/3faf689c-eaa1-4137-851f-81d58afe4c86/saml/SingleLogout"
      ],
      "entityId": "urn:uuid:3faf689c-eaa1-4137-851f-81d58afe4c86",
      "acsUrls": [
        "https://example.palantirfoundry.com/multipass/api/collectors/3faf689c-eaa1-4137-851f-81d58afe4c86/saml/SSO"
      ]
    }
  }
}

개별 오류

요청 예제

FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 예시 식별자와 매개변수 값은 실제 작업 대상에 맞게 바꿉니다.

cURL

curl \
	-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
	"https://${FOUNDRY_HOST}/api/v2/admin/enrollments/ri.control-panel.main.customer.466f812b-f974-4478-9d4f-90402cd3def6/authenticationProviders/ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86?preview=true"

Python

Requests 라이브러리가 설치된 Python 환경에서 사용합니다.

import os
import requests

HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
    "authorization": "Bearer {}".format(TOKEN)
}

response = requests.get('https://{}/api/v2/admin/enrollments/ri.control-panel.main.customer.466f812b-f974-4478-9d4f-90402cd3def6/authenticationProviders/ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86?preview=true'.format(HOSTNAME), headers=headers)
print(response)

Java

Apache HttpClient 4.5 API와 try-with-resources를 사용합니다. 클래스 이름에 맞는 GetAuthenticationProviderExample.java 파일에서 사용합니다.

import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;

public class GetAuthenticationProviderExample {
    public static void main(String[] args) throws Exception {
        String HOSTNAME = System.getenv("FOUNDRY_HOST");
        String TOKEN = System.getenv("FOUNDRY_TOKEN");

        try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
            HttpGet request = new HttpGet("https://" + HOSTNAME + "/api/v2/admin/enrollments/ri.control-panel.main.customer.466f812b-f974-4478-9d4f-90402cd3def6/authenticationProviders/ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86?preview=true");
            request.addHeader("authorization", String.format("Bearer %s", TOKEN));
            try (CloseableHttpResponse response = httpClient.execute(request)) {
                System.out.println(response);
            }
        }
    }
}

JavaScript

fetch를 제공하는 Node.js 환경에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.

const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;

fetch(`https://${HOSTNAME}/api/v2/admin/enrollments/ri.control-panel.main.customer.466f812b-f974-4478-9d4f-90402cd3def6/authenticationProviders/ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86?preview=true`, {
    method: 'GET',
    headers: {
        'Authorization': `Bearer ${TOKEN}`,
    }
}).then((response) => {
    console.log(response)
});

PowerShell

$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST

$headers = @{
    "authorization" = "Bearer $TOKEN"
}

$response = Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/admin/enrollments/ri.control-panel.main.customer.466f812b-f974-4478-9d4f-90402cd3def6/authenticationProviders/ri.control-panel.main.saml.3faf689c-eaa1-4137-851f-81d58afe4c86?preview=true" `
	-Headers $headers

$response.content