📦 Sailpoint — 身份安全集成

技能文档

SailPoint 是一个身份安全平台，帮助组织管理和控制用户对应用程序和数据的访问。它被 IT 和安全团队用于自动化身份治理、降低风险并确保合规性。

官方文档：https://developer.sailpoint.com/

SailPoint 概述

• Identity - 身份
• Account - 账户
• Source - 数据源
• Entitlement - 权限

使用 SailPoint

此技能使用 Membrane CLI 与 SailPoint 交互。Membrane 自动处理身份验证和凭据刷新——因此您可以专注于集成逻辑，而不是身份验证流程。

安装 CLI

安装 Membrane CLI，以便您可以从终端运行 membrane：

npm install -g @membranehq/cli

首次设置

membrane login --tenant

浏览器窗口将打开以进行身份验证。

无头环境： 运行命令，将打印的 URL 复制给用户在浏览器中打开，然后使用 membrane login complete 完成。

连接到 SailPoint

• 创建新连接：

membrane search sailpoint --elementType=connector --json

从 output.items[0].element?.id 获取连接器 ID，然后：

membrane connect --connectorId=CONNECTOR_ID --json

用户在浏览器中完成身份验证。输出包含新的连接 ID。

获取现有连接列表

当您不确定连接是否已存在时：

• 检查现有连接：

membrane connection list --json

如果存在 SailPoint 连接，记下其 connectionId

搜索操作

当您知道想要做什么但不知道确切的操作 ID 时：

membrane action list --intent=QUERY --connectionId=CONNECTION_ID --json

这将返回包含 id 和 inputSchema 的操作对象，因此您将知道如何运行它。

热门操作

使用 npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json 发现可用的操作。

运行操作

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json

传递 JSON 参数：

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json --input "{ \"key\": \"value\" }"

代理请求

当可用的操作不满足您的用例时，您可以通过 Membrane 的代理直接向 SailPoint API 发送请求。Membrane 会自动将基础 URL 附加到您提供的路径，并注入正确的身份验证头——包括凭据过期时的透明刷新。

membrane request CONNECTION_ID /path/to/endpoint

常用选项：