# 查询账号操作保护策略 - ShowDomainProtectPolicy
#### 功能介绍
该接口可以用于查询账号操作保护策略。
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：[地区和终端节点](https://developer.huaweicloud.com/endpoint?IAM)。
#### 调试
您可以在[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/IAM/doc?api=UpdateDomainProtectPolicy)中调试该接口。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。
#### URI
GET /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy
表1路径参数 
| 参数        | 是否必选 | 参数类型   | 描述                                                                                                          |
|:---|:---|:---|:---|
| domain_id | 是    | String | 待查询的账号ID，获取方式请参见：[获取账号、IAM用户、项目、用户组、区域、委托的名称和ID](https://support.huaweicloud.com/api-iam/iam_17_0002.html)。 |
   
#### 请求参数
表2请求Header参数 
| 参数           | 是否必选 | 参数类型   | 描述                                                                                                                              |
|:---|:---|:---|:---|
| X-Auth-Token | 是    | String | 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见[授权项](https://support.huaweicloud.com/api-iam/iam_19_0001.html)。 |
   
#### 响应参数
**状态码： 200**
表3响应Body参数 
| 参数                                                           | 参数类型                                                                | 描述      |
|:---|:---|:---|
| [protect_policy] | [protect_policy] object | 操作保护策略。 |
   
 表4protect_policy 
| 参数                                            | 参数类型                 | 描述                                 |
|:---|:---|:---|
| [allow_user] | AllowUserBody object | 用户可以自主修改的属性。                       |
| operation_protection                          | boolean              | 是否开启操作保护，取值范围true或false。           |
| mobile                                        | String               | 操作保护验证指定手机号码。示例:0086-123456789。    |
| admin_check                                   | String               | 是否指定人员验证。on为指定人员验证，off为操作员验证。      |
| email                                         | String               | 操作保护验证指定邮件地址。示例:example@email.com。 |
| scene                                         | String               | 操作保护指定人员验证方式，包括mobile、email。       |
   
 表5protect_policy.allow_user 
| 名称               | 类型      | 描述                                                                                                                                                                                                                                                                                                                                                                                                                                                |
|:---|:---|:---|
| manage_accesskey | boolean | 参数解释： 是否允许子用户自行管理AK。 约束限制： 不涉及 取值范围： - true：允许子用户自行管理AK。  - false：不允许子用户自行管理AK。   默认取值： true           |
| manage_email     | boolean | 参数解释： 是否允许子用户自行修改邮箱。 约束限制： 不涉及 取值范围： - true：允许子用户自行修改邮箱。  - false：不允许子用户自行修改邮箱。   默认取值： true    |
| manage_mobile    | boolean | 参数解释： 是否允许子用户自行修改电话。 约束限制： 不涉及 取值范围： - true：允许子用户自行修改电话。  - false：不允许子用户自行修改电话。   默认取值： true                  |
| manage_password  | boolean | 参数解释： 是否允许子用户自行修改密码。 约束限制： 不涉及 取值范围： - true：允许子用户自行修改密码。  - false：不允许子用户自行修改密码。   默认取值： true |
   
#### 请求示例
查询账号操作保护策略。
```
GET https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy
```
#### 响应示例
**状态码为 200** **时:**
请求成功。
```
{ 
  "protect_policy" : { 
    "operation_protection" : false 
  } 
}
```
**状态码为 403** **时:**
没有操作权限。
- 示例 1
```
{ 
   "error_msg" : "You are not authorized to perform the requested action.", 
   "error_code" : "IAM.0002" 
 }
```
- 示例 2
```
{ 
   "error_msg" : "Policy doesn't allow %(actions)s to be performed.", 
   "error_code" : "IAM.0003" 
 }
```
**状态码为 404** **时:**
未找到相应的资源。
```
{ 
  "error_msg" : "Could not find %(target)s: %(target_id)s.", 
  "error_code" : "IAM.0004" 
}
```
**状态码为 500** **时:**
内部服务错误。
```
{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}
```
#### 状态码
| 状态码 | 描述        |
|:---|:---|
| 200 | 请求成功。     |
| 401 | 认证失败。     |
| 403 | 没有操作权限。   |
| 404 | 未找到相应的资源。 |
| 500 | 内部服务错误。   |
   
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-iam/iam_02_0006.html)。