Деактивировать и удалить SAML-приложение в Yandex Identity Hub

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для деактивации SAML-приложения:

   yc organization-manager idp application saml application suspend --help
   

2. Выполните команду:

   yc organization-manager idp application saml application suspend <идентификатор_приложения>
   

   Результат:

   id: ek0o663g4rs2********
   name: test-saml-app
   organization_id: bpf2c65rqcl8********
   group_claims_settings:
     group_distribution_type: NONE
   status: SUSPENDED
   created_at: "2025-10-21T10:51:28.790866Z"
   updated_at: "2025-10-21T11:28:09.167252Z"
   

Воспользуйтесь методом REST API Application.Suspend для ресурса Application или вызовом gRPC API ApplicationService/Suspend.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для активации SAML-приложения:

   yc organization-manager idp application saml application reactivate --help
   

2. Выполните команду:

   yc organization-manager idp application saml application reactivate <идентификатор_приложения>
   

   Результат:

   id: ek0o663g4rs2********
   name: test-saml-app
   organization_id: bpf2c65rqcl8********
   group_claims_settings:
     group_distribution_type: NONE
   status: ACTIVE
   created_at: "2025-10-21T10:51:28.790866Z"
   updated_at: "2025-10-21T11:28:09.167252Z"
   

Воспользуйтесь методом REST API Application.Reactivate для ресурса Application или вызовом gRPC API ApplicationService/Reactivate.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды CLI для удаления SAML-приложения:

   yc organization-manager idp application saml application delete --help
   

2. Выполните команду:

   yc organization-manager idp application saml application delete <идентификатор_приложения>
   

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

1. Откройте файл конфигурации Terraform и удалите фрагмент с описанием SAML-приложения:

   Пример описания SAML-приложения в конфигурации Terraform

   resource "yandex_organizationmanager_idp_application_saml_application" "saml_app" {
     organization_id = "bpfd1n2bnoqr********"
     name            = "my-saml-app"
   
     service_provider = {
       entity_id = "https://example.com/saml/metadata"
       acs_urls       = [
         {
           url = "http://localhost"
         }
       ]
     }
   }
   

2. Примените изменения:

   1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

   2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate
      

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.
      

   3. Выполните команду:

      terraform plan
      

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

   4. Примените изменения конфигурации:

      terraform apply
      

   5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

   Проверить удаление ресурсов можно в Yandex Identity Hub.

Воспользуйтесь методом REST API Application.Delete для ресурса Application или вызовом gRPC API ApplicationService/Delete.