# 预分配权限集 - ProvisionPermissionSet
#### 功能介绍
将指定权限集预分配给指定账号。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
#### 授权信息
账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见[权限和授权项](https://support.huaweicloud.com/api-identitycenter/iic_04_0028.html)。
| 授权项                                    | 访问级别                                                   | 资源类型（\*为必须）      | 条件键                       | 别名       | 依赖的授权项                                     |
|:---|:---|:---|:---|:---|:---|
| IdentityCenter:permissionSet:provision | Write  | account \*       | -                         |  - | organizations:delegatedAdministrators:list |
| IdentityCenter:permissionSet:provision | Write  | instance \*      | -                         |  - | organizations:delegatedAdministrators:list |
| IdentityCenter:permissionSet:provision | Write  | permissionSet \* | g:ResourceTag/\<tag-key\> |  - | organizations:delegatedAdministrators:list |
   
#### URI
POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/provision
表1路径参数 
| 参数                | 是否必选 | 参数类型   | 描述                     |
|:---|:---|:---|:---|
| instance_id       | 是    | String | IAM身份中心实例的全局唯一标识符（ID）。 |
| permission_set_id | 是    | String | 权限集的全局唯一标识符（ID）。       |
   
#### 请求参数
表2请求Header参数 
| 参数               | 是否必选 | 参数类型   | 描述                                                                                                      |
|:---|:---|:---|:---|
| X-Security-Token | 否    | String | 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 最大长度：**2048** |
   
表3请求Body参数 
| 参数          | 是否必选 | 参数类型   | 描述                                                                                                                                                                                                                                                                                                                                                                              |
|:---|:---|:---|:---|
| target_id   | 否    | String | 账号ID。                                                                                                                                                                                                                                                                                                                                                                           |
| target_type | 是    | String | 创建绑定的实体类型。 枚举值： - **ACCOUNT**：账号  - **ALL_PROVISIONED_ACCOUNTS**：所有已分配的账号   |
   
#### 响应参数
**状态码： 200**
表4响应Body参数 
| 参数                                                                                                                                      | 参数类型   | 描述                |
|:---|:---|:---|
| [permission_set_provisioning_status] | Object | 包含权限集授权状态详细信息的对象。 |
   
 表5permission_set_provisioning_status 
| 参数                | 参数类型   | 描述                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
|:---|:---|:---|
| account_id        | String | 账号的唯一身份标识。                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
| created_date      | String | 权限集创建日期。                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| failure_reason    | String | 失败原因。                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| permission_set_id | String | 权限集唯一标识。                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| request_id        | String | 请求唯一标识。 最小长度：**36** 最大长度：**36**                                                                                                                                                                                                                                                                                                                                                                  |
| status            | String | 权限集授权状态。 枚举值： - **IN_PROGRESS**：授权处理中。  - **FAILED**：授权失败。  - **SUCCEEDED**：授权成功。   |
   
**状态码： 400**
表6响应Body参数 
| 参数         | 参数类型   | 描述     |
|:---|:---|:---|
| error_code | String | 错误码    |
| error_msg  | String | 错误信息   |
| request_id | String | 请求唯一标识 |
   
**状态码： 403**
表7响应Body参数 
| 参数                            | 参数类型   | 描述      |
|:---|:---|:---|
| error_code                    | String | 错误码     |
| error_msg                     | String | 错误信息    |
| request_id                    | String | 请求唯一标识  |
| encoded_authorization_message | String | 加密的错误信息 |
   
**状态码： 404**
表8响应Body参数 
| 参数         | 参数类型   | 描述     |
|:---|:---|:---|
| error_code | String | 错误码    |
| error_msg  | String | 错误信息   |
| request_id | String | 请求唯一标识 |
   
#### 请求示例
将指定权限集预分配给指定账号。
```
POST https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission_set_id}/provision
{
  "target_id" : "5146d03d8aaaaaaaaaaaabbae60620a5",
  "target_type" : "ACCOUNT"
}
```
#### 响应示例
**状态码： 200**
Successful
```
{
  "permission_set_provisioning_status" : {
    "account_id" : "5146d03d8aaaaaaaaaaaabbae60620a5",
    "created_date" : "1677175760379",
    "failure_reason" : "",
    "permission_set_id" : "ps-8603aaaaaaaa14bd",
    "request_id" : "a1177591c8c7c49238e60563d34cad92",
    "status" : "SUCCEEDED"
  }
}
```
#### 状态码
请参见[状态码](https://support.huaweicloud.com/api-identitycenter/iic_04_0030.html)。
#### 错误码
请参见[错误码](https://support.huaweicloud.com/api-identitycenter/ErrorCode.html)。