文档首页/ IAM 身份中心/ API参考/ API/ 实例访问控制属性配置管理/ 启用指定实例的访问控制功能
更新时间：2024-04-29 GMT+08:00
在线调试
CLI示例
查看PDF
分享

启用指定实例的访问控制功能

功能介绍

启用指定实例的访问控制功能。

URI

POST /v1/instances/{instance_id}/access-control-attribute-configuration

表1 路径参数

参数

是否必选

参数类型

描述

instance_id

是

String

IAM身份中心实例的全局唯一标识符（ID）。

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Security-Token

否

String

如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。

最大长度：2048
表3 请求Body参数

参数

是否必选

参数类型

描述

instance_access_control_attribute_configuration

是

Object

指定要添加到ABAC配置的IAM身份中心身份源属性。
表4 instance_access_control_attribute_configuration

参数

是否必选

参数类型

描述

access_control_attributes

是

Array of objects

IAM身份中心实例中ABAC配置的属性。

数组长度：0 - 20
表5 access_control_attributes

参数

是否必选

参数类型

描述

key

是

String

与您的身份源中的身份关联的属性的名称。

最小长度：1

最大长度：128

value

是

Object

用于将指定属性映射到身份源的值。
表6 value

参数

是否必选

参数类型

描述

source

是

Array of strings

用于将指定属性映射到身份源的值。

最小长度：0

最大长度：255

数组长度：1-1

响应参数

状态码： 400

表7 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求唯一标识。

状态码： 403

表8 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求唯一标识。

请求示例

启用指定实例的访问控制功能。

POST https://{hostname}/v1/instances/{instance_id}/access-control-attribute-configuration

{
  "instance_access_control_attribute_configuration" : {
    "access_control_attributes" : [ {
      "key" : "email",
      "value" : {
        "source" : [ "${path:emails[primary eq true].value}" ]
      }
    }, {
      "key" : "displayName",
      "value" : {
        "source" : [ "${path:displayName}" ]
      }
    } ]
  }
}

响应示例

无

状态码

请参见状态码。

错误码

请参见错误码。

相关文档