启用指定实例的访问控制功能 - CreateInstanceAccessControlAttributeConfiguration

功能介绍

启用指定实例的访问控制功能。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。

授权信息

账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项	访问级别	资源类型（*为必须）	条件键	别名	依赖的授权项
IdentityCenter:instance:createInstanceAccessControlAttributeConfiguration	Write	instance *	-	-	organizations:delegatedAdministrators:list

URI

POST /v1/instances/{instance_id}/access-control-attribute-configuration

表1 路径参数
参数	是否必选	参数类型	描述
instance_id	是	String	IAM身份中心实例的全局唯一标识符（ID）。

请求参数

表2 请求Header参数
参数	是否必选	参数类型	描述
X-Security-Token	否	String	如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。最大长度：2048

表3 请求Body参数
参数	是否必选	参数类型	描述
instance_access_control_attribute_configuration	是	Object	指定要添加到ABAC配置的IAM身份中心身份源属性。

表4 instance_access_control_attribute_configuration
参数	是否必选	参数类型	描述
access_control_attributes	是	Array of objects	IAM身份中心实例中ABAC配置的属性。数组长度：0 - 20

表5 access_control_attributes
参数	是否必选	参数类型	描述
key	是	String	与您的身份源中的身份关联的属性的名称。最小长度：1 最大长度：128
value	是	Object	用于将指定属性映射到身份源的值。

表6 value
参数	是否必选	参数类型	描述
source	是	Array of strings	用于将指定属性映射到身份源的值。最小长度：0 最大长度：255 数组长度：1-1

响应参数

状态码： 400

表7 响应Body参数
参数	参数类型	描述
error_code	String	错误码
error_msg	String	错误信息
request_id	String	请求唯一标识

状态码： 403

表8 响应Body参数
参数	参数类型	描述
error_code	String	错误码
error_msg	String	错误信息
request_id	String	请求唯一标识
encoded_authorization_message	String	加密的错误信息

请求示例

启用指定实例的访问控制功能。

POST https://{hostname}/v1/instances/{instance_id}/access-control-attribute-configuration

{
  "instance_access_control_attribute_configuration" : {
    "access_control_attributes" : [ {
      "key" : "email",
      "value" : {
        "source" : [ "${path:emails[primary eq true].value}" ]
      }
    }, {
      "key" : "displayName",
      "value" : {
        "source" : [ "${path:displayName}" ]
      }
    } ]
  }
}