文档首页/统一身份认证服务 IAM/API参考/API/安全设置/修改账号操作保护策略 - UpdateDomainProtectPolicy
更新时间：2025-12-27 GMT+08:00
查看PDF
分享

修改账号操作保护策略 - UpdateDomainProtectPolicy

功能介绍

该接口可以用于管理员修改账号操作保护策略。

该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。

调试

您可以在API Explorer中调试该接口。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限，具体权限要求请参见权限和授权项。

URI

PUT /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

表1 路径参数

参数

是否必选

参数类型

描述

domain_id

是

String

待修改的账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

访问令牌，承载用户的身份、权限等信息。

token所需权限请参见授权项。

表3 请求Body参数

参数

是否必选

参数类型

描述

protect_policy

是

ProtectPolicyOption object

操作保护策略。

表4 protect_policy

参数

是否必选

参数类型

描述

operation_protection

是

boolean

是否开启操作保护，开启为"true"，不开启为"false"。

allow_user

否

AllowUserBody object

管理员设置IAM子用户可以自主修改的属性。

mobile

否

String

操作保护验证指定手机号码，admin_check为on、scene为mobile时，必须填写。示例:0086-123456789。

admin_check

否

String

是否指定人员验证。on为指定人员验证，必须填写scene参数。off为操作员验证。

email

否

String

操作保护验证指定邮件地址，admin_check为on、scene为email时，必须填写。示例:example@email.com。

scene

否

String

操作保护指定人员验证方式，admin_check为on时，必须填写。包括mobile、email。

表5 protect_policy.allow_user

名称

是否必选

参数类型

描述

manage_accesskey

否

boolean

参数解释：

是否允许子用户自行管理AK。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行管理AK。
  • false：不允许子用户自行管理AK。

默认取值：

true

manage_email

否

boolean

参数解释：

是否允许子用户自行修改邮箱。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改邮箱。
  • false：不允许子用户自行修改邮箱。

默认取值：

true

manage_mobile

否

boolean

参数解释：

是否允许子用户自行修改电话。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改电话。
  • false：不允许子用户自行修改电话。

默认取值：

true

manage_password

否

boolean

参数解释：

是否允许子用户自行修改密码。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改密码。
  • false：不允许子用户自行修改密码。

默认取值：

true

响应参数

状态码： 200

表6 响应Body参数

参数

参数类型

描述

protect_policy

protect_policy object

操作保护策略。

表7 protect_policy

参数

参数类型

描述

allow_user

AllowUserBody object

用户可以自主修改的属性。

operation_protection

boolean

是否开启操作保护，取值范围true或false。

admin_check

String

是否指定人员验证。on为指定人员验证，off为操作员验证。

scene

String

操作保护指定人员验证方式。

表8 protect_policy.allow_user

名称

类型

描述

manage_accesskey

boolean

参数解释：

是否允许子用户自行管理AK。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行管理AK。
  • false：不允许子用户自行管理AK。

默认取值：

true

manage_email

boolean

参数解释：

是否允许子用户自行修改邮箱。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改邮箱。
  • false：不允许子用户自行修改邮箱。

默认取值：

true

manage_mobile

boolean

参数解释：

是否允许子用户自行修改电话。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改电话。
  • false：不允许子用户自行修改电话。

默认取值：

true

manage_password

boolean

参数解释：

是否允许子用户自行修改密码。

约束限制：

不涉及

取值范围：

  • true：允许子用户自行修改密码。
  • false：不允许子用户自行修改密码。

默认取值：

true

请求示例

修改账号操作保护策略，开启操作保护。

PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy 
 
{ 
  "protect_policy" : { 
    "operation_protection" : true 
  } 
}

响应示例

状态码为 200 时:

请求成功。

{
 "protect_policy": {
  "allow_user": {
   "manage_mobile": true,
   "manage_accesskey": true,
   "manage_email": true,
   "manage_password": true
  },
  "operation_protection": true,
  "admin_check": "off",
  "scene": ""
 }
}

状态码为 400 时:

请求体异常。

  • 示例 1
{ 
   "error_msg" : "'%(key)s' is a required property.", 
   "error_code" : "IAM.0072" 
 }
  • 示例 2
{ 
   "error_msg" : "Invalid input for field '%(key)s'. The value is '%(value)s'.", 
   "error_code" : "IAM.0073" 
 }

状态码为 403 时:

鉴权失败。

  • 示例 1
{ 
   "error_msg" : "Policy doesn't allow %(actions)s to be performed.", 
   "error_code" : "IAM.0003" 
 }
  • 示例 2
{ 
   "error_msg" : "You are not authorized to perform the requested action.", 
   "error_code" : "IAM.0002" 
 }

状态码为 500 时:

系统异常。

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

状态码

状态码

描述

200

请求成功。

400

请求体异常。

401

认证失败。

403

鉴权失败。

500

系统异常。

错误码

请参见错误码。

父主题：安全设置

相关文档