Bağlantının öznitelik eşlemelerini getir
GET /v1/connections/{connection_id}/attribute-mappings · izin connections:read
Kurumsal (SAML ya da OIDC) bağlantının öznitelik eşleme kurallarını hedefe göre sıralı döndürür. Her kural kimlik sağlayıcının gönderdiği bir özniteliği ya da claim'i (source_name) bir kullanıcı alanına (target) eşler. ETag başlığı listenin sürümünü taşır; listeyi değiştirirken ya da hazır profil uygularken bu değeri If-Match olarak gönderin. Kayıtlı kuralı olmayan bağlantıda liste boştur: girişte şablon varsayılanı uygulanır (OIDC'de generic profili; SAML'de hiçbir şey eşlenmez). Okumalar audit'e yazılmaz.
İstek
| Alan | Tür | Zorunlu | Açıklama |
|---|---|---|---|
connection_id |
yol | evet | Kurumsal bağlantı kimliği (conn_…). |
Yanıt
200 OK; liste ve ETag.
{
"attribute_mappings": [
{
"target": "email",
"source_name": "email",
"source_name_format": null,
"overwrite": "always",
"profile": "okta"
},
{
"target": "user_metadata.department",
"source_name": "department",
"source_name_format": "urn:oasis:names:tc:SAML:2.0:attrname-format:basic",
"overwrite": "if_empty",
"profile": "generic"
}
]
}
| Alan | Açıklama |
|---|---|
target |
email, given_name, family_name, name, locale, zoneinfo, phone, groups ya da user_metadata.<anahtar>. |
source_name |
SAML öznitelik Name değeri ya da OIDC claim adı (nokta yollu, derinlik ≤ 3). |
source_name_format |
Özniteliğin okunduğu SAML NameFormat; null yalnız adla eşler. |
overwrite |
always (her girişte), if_empty (yalnız alan boşsa) ya da never (yalnız oluşturmada). |
profile |
Kuralın geldiği hazır profil; elle yazılan kurallarda generic. |
Hatalar
| HTTP | code | Ne zaman |
|---|---|---|
| 404 | not_found |
Bağlantı bu ortamda yok ya da kurumsal bağlantı değil. |
| 401 | unauthenticated |
Kimlik bilgisi yok, geçersiz ya da iptal edilmiş. |
| 403 | insufficient_permissions |
Kimlik bilgisinde gerekli izin yok. |
| 429 | rate_limited |
Hız sınırı aşıldı; Retry-After süresinden sonra yeniden deneyin. |
| 503 | service_unavailable |
Bir bağımlılık geçici olarak kullanılamıyor; Retry-After süresinden sonra yeniden deneyin. |
Örnek
curl -i "https://api.eu.keenauth.com/v1/connections/conn_01j9xp6q0r1s5t7v9w1x3y5z7b/attribute-mappings" \
-H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
keenauth connections attribute-mappings get conn_01j9xp6q0r1s5t7v9w1x3y5z7b