연결 생성

POST /v1/connections · 권한 connections:write

환경에 새 연결을 등록합니다. 프로토콜 설정이 필요한 연결(social, enterprise)은 inactive 상태로 시작합니다. 이후 :activate로 명시적으로 활성화하십시오. enterprise 연결은 active 상태로 생성할 수 없습니다. 새 연결은 아직 성공한 로그인 테스트를 거칠 수 없기 때문입니다. 설정에는 비밀 값을 포함하지 마십시오. 환경당 최대 100개의 연결과 20개의 일반 소셜(oidc_generic, oauth2_generic) 연결을 둘 수 있으며, 조직당 최대 20개의 연결을 둘 수 있습니다.

요청

JSON 본문입니다(알 수 없는 필드는 400 unknown_field로 거부됩니다).

필드 타입 필수 설명
key string 예 안정적인 설정 키, ^[a-z0-9_-]{1,64}$, 환경 내에서 고유하며 변경할 수 없습니다.
type string 예 database, passwordless, passkey, social 또는 enterprise. 변경할 수 없습니다.
strategy string 예 타입에 대한 전략입니다(예: password, email_otp, google, saml). 변경할 수 없습니다.
name string 예 1~128자, 환경 내에서 고유합니다.
display_name string 아니요 로그인 화면에 표시되는 1~128자입니다.
status string 아니요 active 또는 inactive. database, passwordless, passkey는 기본값이 active이고 social, enterprise는 기본값이 inactive입니다.
org_id string 아니요 소유 조직(org_…), enterprise에만 해당합니다. 생략하면 환경 연결이 됩니다. 변경할 수 없습니다.
allowed_email_domains array of strings 아니요 홈 영역 검색을 통해 이 연결로 라우팅되는 이메일 도메인입니다. IDNA A-label, 소문자(예: xn--bcher-kva.example), 고유, 최대 100개이며 enterprise에서만 비어 있지 않을 수 있습니다. 조직 연결에서는 모든 도메인이 조직의 인증된 도메인이어야 하며, active 조직 연결에는 최소 하나가 필요합니다.
allow_external_domains boolean 아니요 목록에 없는 이메일 도메인의 사용자도 로그인하도록 허용합니다. enterprise에만 해당하며 기본값은 false입니다.
jit_mode string 아니요 just-in-time 프로비저닝입니다. create는 최초 로그인 시 사용자를 생성하고, create_and_update는 ID 공급자의 프로필로 추가 업데이트하며, off는 기존 계정을 요구합니다. enterprise에만 해당합니다. 환경 연결은 기본값이 create_and_update이고 조직 연결은 off입니다.
email_trust boolean 아니요 자동 계정 연결과 just-in-time 프로비저닝을 위해 ID 공급자가 주장하는 이메일 주소를 신뢰합니다. enterprise에만 해당하며 기본값은 false입니다. 조직 연결에서 true이려면 비어 있지 않은 allowed_email_domains가 필요하며, 모든 도메인이 조직의 인증된 도메인이어야 합니다.
default_role_ids array of strings 아니요 just-in-time 로그인으로 생성되는 멤버십에 환경의 기본 역할 및 연결의 그룹 역할 매핑에 더해 부여되는 환경 역할(rol_…, 고유, 최대 10개)입니다. 조직 enterprise 연결에서만 사용할 수 있습니다. 모든 역할은 이 환경의 특권이 없는 환경 역할이어야 합니다. 다른 환경의 역할, 조직 역할, 특권 역할 또는 존재하지 않는 역할은 거부됩니다. 나중에 삭제되거나 특권 역할로 바뀐 역할은 로그인 시 건너뜁니다.
trust_idp_mfa boolean 아니요 ID 공급자가 주장하는 다중 인증(SAML 인증 컨텍스트, OIDC amr/acr)을 세션의 MFA 증명으로 인정합니다. enterprise에만 해당하며 기본값은 false입니다.
settings object 아니요 비밀 값을 제외한 설정으로, 최대 32 KiB입니다. 비밀처럼 보이는 키나 값은 거부됩니다.
Idempotency-Key header 아니요 요청을 재시도해도 안전하게 만드는 선택적 키(16~64자)입니다.

응답

201 Created와 함께 연결 정보 및 버전을 담은 ETag 헤더가 반환됩니다.

{
  "id": "conn_0k3v8m1q2x9dz4h7s5t6w0y1ab",
  "key": "google",
  "type": "social",
  "strategy": "google",
  "name": "Google",
  "display_name": "Sign in with Google",
  "status": "inactive",
  "org_id": null,
  "allowed_email_domains": [],
  "allow_external_domains": false,
  "jit_mode": null,
  "email_trust": null,
  "default_role_ids": [],
  "trust_idp_mfa": null,
  "allow_idp_initiated": null,
  "idp_initiated_default_application_id": null,
  "idp_initiated_allowed_application_ids": [],
  "settings": {},
  "created_at": "2026-10-05T09:30:00.123456Z",
  "updated_at": "2026-10-05T09:30:00.123456Z"
}

패스키 설정

type: "passkey"인 경우 settings 객체는 아래 키만 허용합니다. 그 밖의 키, 잘못된 타입 또는 범위를 벗어난 값은 422 validation_failed와 함께 /settings/max_credentials_per_user 같은 errors[].pointer로 거부됩니다. null 값은 기본값을 의미합니다. 형식 오류는 플랜 오류보다 먼저 보고됩니다.

키 타입 참고
rp_id string 생략, null 또는 빈 값이면 각 로그인 호스트가 자체 rpId가 됩니다. 그 밖의 경우 환경의 active 커스텀 도메인 호스트 이름(소문자, IDNA A-label)이어야 하며, 다른 값은 422 validation_failed(/settings/rp_id)입니다. 환경에 패스키가 있는 경우 패스키 rpId 변경을 사용하여 변경하십시오.
rp_name string 최대 128자입니다.
passkey_first_factor_enabled, security_key_second_factor_enabled boolean 기본값은 true입니다.
user_verification string preferred(기본값) 또는 required입니다.
max_credentials_per_user integer 1~20, 기본값 20입니다. 소수는 거부됩니다.
require_device_bound_passkeys boolean 플랜 제한 항목입니다. true는 Startup 플랜이 필요합니다.
attestation_required boolean 플랜 제한 항목입니다. true는 Enterprise 플랜이 필요합니다.
aaguid_allowlist, aaguid_blocklist array of UUID strings 각각 고유한 항목 최대 500개입니다(오류는 /settings/<key>/<index>를 가리킵니다). 플랜 제한 항목입니다. 비어 있지 않은 목록은 Enterprise 플랜이 필요합니다.
related_origins array of strings https://host[:port] 형식의 origin입니다. 플랜 제한 항목입니다. 비어 있지 않은 목록은 Enterprise 플랜이 필요합니다.
passkey_enrollment_prompt string off 또는 after_login(기본값)입니다.

플랜 제한 키에 기본값이 아닌 값을 쓰면 403 plan_feature_unavailable과 함께 feature 및 required_plan 멤버가 반환됩니다. 플랜 권한을 사용할 수 있게 되기 전까지는 어떤 환경에서도 이 키를 설정할 수 없습니다. 기본값(false, [], null)을 쓰거나 키를 제거하는 것은 언제나 허용됩니다. 기능을 사용할 수 있게 되면 모든 related_origins 항목은 환경의 활성 인증 커스텀 도메인이어야 하며, 그렇지 않으면 요청은 422 related_origin_not_verified로 실패합니다.

오류

HTTP code 발생 조건
400 unknown_field 본문에 알 수 없는 필드가 있습니다.
403 quota_exceeded 환경 또는 조직(org_id)의 연결 한도에 도달했습니다.
409 conflict 같은 key 또는 name을 가진 연결이 이미 있습니다.
409 connection_test_required 요청이 status: active인 enterprise 연결을 생성하려고 합니다. 아무것도 기록되지 않습니다. inactive로 생성한 뒤 로그인을 테스트하고 :activate로 활성화하십시오.
415 unsupported_media_type 콘텐츠 타입이 application/json이 아닙니다.
422 validation_failed 필드가 없거나 잘못되었습니다. errors[].pointer가 해당 필드를 알려줍니다(예: 비밀처럼 보이는 설정의 경우 /settings/client_secret).
422 related_origin_not_verified 관련 origin이 환경의 인증된 커스텀 도메인이 아닙니다.
403 plan_feature_unavailable 플랜에 설정한 항목이 포함되어 있지 않습니다(feature, required_plan 멤버). 예: attestation_required.
401 unauthenticated 인증 정보가 없거나 잘못되었거나 취소되었습니다.
403 insufficient_permissions 인증 정보에 필요한 권한이 없습니다.
429 rate_limited 요청 한도를 초과했습니다. Retry-After 기간 이후에 다시 시도하십시오.
503 service_unavailable 종속 서비스를 일시적으로 사용할 수 없습니다. Retry-After 기간 이후에 다시 시도하십시오.

예제

curl -X POST https://api.eu.keenauth.com/v1/connections \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -d '{"key":"google","type":"social","strategy":"google","name":"Google"}'