华为云首页用户手册

统一身份认证服务 IAM-查询用户组的所有项目权限列表:响应参数

统一身份认证服务 IAM-查询用户组的所有项目权限列表:响应参数

时间：2024-10-18 20:35:00

统一身份认证服务 IAM 权限管理

响应参数

状态码为 200 时：

表3 响应Body参数
参数	参数类型	描述
links	object	资源链接信息。
roles	Array of objects	权限信息列表。

表4 roles
参数	参数类型	描述
flag	String	该参数值为fine_grained时，标识此权限为系统内置的策略。
description_cn	String	权限的中文描述信息。仅在创建时中传入了description_cn参数，响应体中才会返回此字段。
catalog	String	权限所在目录。
name	String	权限名。携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。
description	String	权限描述信息。
links	object	权限的资源链接信息。
id	String	权限ID。
display_name	String	权限展示名。
type	String	权限的显示模式。说明： AX表示在domain层显示。 XA表示在project层显示。 AA表示在domain和project层均显示。 XX表示在domain和project层均不显示。自定义策略的显示模式只能为AX或者XA，不能在domain层和project层都显示（AA），或者在domain层和project层都不显示（XX）。
policy	object	权限的具体内容。
updated_time	String	权限更新时间。说明： UNIX时间戳格式，单位是毫秒，时间戳格式如：1687913793000。
created_time	String	权限创建时间。说明： UNIX时间戳格式，单位是毫秒，时间戳格式如：1687913793000。

表5 links
参数	参数类型	描述
self	String	资源链接地址。
previous	String	前一邻接资源链接地址，不存在时为null。
next	String	后一邻接资源链接地址，不存在时为null。

表6 roles.policy
参数	参数类型	描述
Depends	Array of objects	该权限所依赖的权限。
Statement	Array of objects	授权语句，描述权限的具体内容。
Version	String	权限版本号。说明： 1.0：系统预置的角色。以服务为粒度，提供有限的服务相关角色用于授权。 1.1：策略。 IAM 最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。

表7 roles.policy.Depends
参数	参数类型	描述
catalog	String	权限所在目录。
display_name	String	权限展示名。

表8 roles.policy.Statement
参数	参数类型	描述
Action	Array of strings	授权项，指对资源的具体操作权限。支持的授权项请参考各云服务《API参考》中“权限和授权项”章节。说明：格式为：服务名:资源类型:操作，例：vpc:ports:create。服务名为产品名称，例如ecs、evs和vpc等，服务名仅支持小写。资源类型和操作没有大小写，要求支持通配符号，无需罗列全部授权项。当自定义策略为委托自定义策略时，该字段值为： "Action": ["iam:agencies:assume"]*。
Effect	String	作用。包含两种：允许（Allow）和拒绝（Deny），既有Allow又有Deny的授权语句时，遵循Deny优先的原则。枚举值： Allow Deny
Condition	Object	限制条件。如果创建此策略未传入此字段，则返回结果中也无此字段。说明：以请求示例中的Condition为例：条件键（obs:prefix）和字符串（public）需相等（StringEquals）。 "Condition": { "StringEquals": { "obs:prefix": [ "public" ] } }
Resource	Object	资源，如果创建此策略时未传入此字段，则返回结果中也无此字段。规则如下：说明：可填 * 的五段式：::::，例："obs:::bucket:"。 region字段为或用户可访问的region。service必须存在且resource属于对应service。当该自定义策略为委托自定义策略时，该字段类型为Object，值为："Resource": {"uri": ["/iam/agencies/07805acaba800fdd4fbdc00b8f888c7c"]}。

上一篇：统一身份认证服务 IAM-查询用户组的所有项目权限列表:响应示例

下一篇：统一身份认证服务 IAM-查询用户组的所有项目权限列表:URI

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

统一身份认证服务 IAM-查询用户组的所有项目权限列表:响应参数

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题