Actualizar regla de federación
Requiere un token de acceso OAuth con el alcance org:admin, obtenido de ant auth login --scope org:admin o de una regla de federación de identidades de carga de trabajo; no se aceptan claves de Admin API. Consulta Administrar WIF con la Admin API.
Actualiza parcialmente una regla de federación.
issuer_id es inmutable. match y target se reemplazan como objetos
completos cuando se establecen. Las cuentas de servicio y los espacios de trabajo referenciados deben existir
en tu organización; las referencias no válidas se rechazan con un error 400.
Las reglas archivadas no se pueden actualizar; esto devuelve 400. En su lugar, crea una nueva
regla. Las reglas sobre emisores compartidos conocidos (GitHub Actions, GitLab,
Buildkite, Terraform Cloud, Google) deben restringir la identidad del tenant mediante
un claim que contenga identidad, un prefijo de subject que fije el tenant (como
repo:YOUR_ORG/...) o una condición CEL que haga referencia a uno de esos
claims de identidad (p. ej., claims.repository_owner). En estos emisores, el
requisito se vuelve a comprobar en cada actualización; si la coincidencia almacenada de una regla existente
todavía no restringe la identidad del tenant, cualquier actualización (incluso un cambio de nombre
o de descripción) también debe proporcionar un match conforme en la misma
solicitud. Los llamadores OAuth solo pueden administrar reglas cuyo oauth_scope sea
workspace:developer o workspace:inference; otros alcances requieren una
sesión de Console.
Parameters
Returns
package com.anthropic.example;
import com.anthropic.client.AnthropicClient;
import com.anthropic.client.okhttp.AnthropicOkHttpClient;
import com.anthropic.models.beta.organization.federation.rules.BetaFederationRule;
import com.anthropic.models.beta.organization.federation.rules.RuleUpdateParams;
public final class Main {
private Main() {}
public static void main(String[] args) {
AnthropicClient client = AnthropicOkHttpClient.fromEnv();
BetaFederationRule betaFederationRule = client.beta().organization().federation().rules().update("federation_rule_id");
}
}{
"id": "fdrl_01SDCCSbTxrXDpWc1phhtcfK",
"applies_to_all_workspaces": true,
"archived_at": "2019-12-27T18:11:19.117Z",
"archived_by_actor_id": "archived_by_actor_id",
"attributes": {
"foo": "string"
},
"created_at": "2024-10-30T23:58:27.427722Z",
"created_by_actor_id": "created_by_actor_id",
"description": "description",
"issuer_id": "issuer_id",
"issuer_name": "issuer_name",
"match": {
"audience": "audience",
"claims": {
"foo": "string"
},
"condition": "condition",
"subject_prefix": "subject_prefix"
},
"name": "prod-deploy-pipeline",
"oauth_scope": "oauth_scope",
"target": {
"service_account_id": "svac_01SDCCSbTxrXDpWc1phhtcfK",
"type": "service_account",
"service_account_name": "service_account_name"
},
"token_lifetime_seconds": 0,
"type": "federation_rule",
"updated_at": "2024-10-30T23:58:27.427722Z",
"updated_by_actor_id": "updated_by_actor_id",
"workspace_id": "workspace_id",
"workspace_ids": [
"string"
]
}Returns Examples
{
"id": "fdrl_01SDCCSbTxrXDpWc1phhtcfK",
"applies_to_all_workspaces": true,
"archived_at": "2019-12-27T18:11:19.117Z",
"archived_by_actor_id": "archived_by_actor_id",
"attributes": {
"foo": "string"
},
"created_at": "2024-10-30T23:58:27.427722Z",
"created_by_actor_id": "created_by_actor_id",
"description": "description",
"issuer_id": "issuer_id",
"issuer_name": "issuer_name",
"match": {
"audience": "audience",
"claims": {
"foo": "string"
},
"condition": "condition",
"subject_prefix": "subject_prefix"
},
"name": "prod-deploy-pipeline",
"oauth_scope": "oauth_scope",
"target": {
"service_account_id": "svac_01SDCCSbTxrXDpWc1phhtcfK",
"type": "service_account",
"service_account_name": "service_account_name"
},
"token_lifetime_seconds": 0,
"type": "federation_rule",
"updated_at": "2024-10-30T23:58:27.427722Z",
"updated_by_actor_id": "updated_by_actor_id",
"workspace_id": "workspace_id",
"workspace_ids": [
"string"
]
}