文档首页/ 组织 Organizations/ API参考/ API/ 策略管理/ 将策略跟实体解绑 - DetachPolicy
更新时间:2025-10-30 GMT+08:00
分享

将策略跟实体解绑 - DetachPolicy

功能介绍

从根、组织单元或账号解绑策略。此操作只能由组织的管理账号调用。

调试

您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,需具备如下身份策略权限。

    授权项

    访问级别

    资源类型(*为必须)

    条件键

    别名

    依赖的授权项

    organizations:policies:detach

    Write

    policy *

    g:ResourceTag/<tag-key>

    -

    -

    account

    g:ResourceTag/<tag-key>

    ou

    g:ResourceTag/<tag-key>

    root

    g:ResourceTag/<tag-key>

URI

POST /v1/organizations/policies/{policy_id}/detach

表1 路径参数

参数

是否必选

参数类型

描述

policy_id

String

策略的唯一标识符(ID)。

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Security-Token

String

如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。

表3 请求Body参数

参数

是否必选

参数类型

描述

entity_id

String

根、组织单元或账号的唯一标识符(ID)。

响应参数

状态码:200

Successful.

请求示例

将策略跟实体解绑

POST /v1/organizations/dry-run-policies/{policy_id}/detach

{
  "entity_id" : "ou-g0odxxnfw"
}

响应示例

状态码

状态码

描述

200

Successful.

错误码

请参见错误码

相关文档