增加应用组授权 - AddAppGroupAuthorization

功能介绍

应用组添加用户授权，授权后用户就获得应用组下所有已发布应用的权限访问。

调试

您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

如果使用角色与策略授权，具体权限要求请参见权限和授权项。
如果使用身份策略授权，需具备如下身份策略权限。
授权项
访问级别
资源类型（*为必须）
条件键
别名
依赖的授权项
workspace:appGroup:addAuthorization
Write
appGroup *
-
-
-
user
-
userGroup
-

授权项	访问级别	资源类型（*为必须）	条件键	别名	依赖的授权项
workspace:appGroup:addAuthorization	Write	appGroup *	-	-	-
user	-
userGroup	-

URI

POST /v1/{project_id}/app-groups/authorizations

表1 路径参数
参数	是否必选	参数类型	描述
project_id	是	String	项目ID。

请求参数

表2 请求Header参数
参数	是否必选	参数类型	描述
X-Auth-Token	否	String	用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
X-Language	否	String	语言： zh-cn：中文 en-us：英文 fr-fr: 法文

表3 请求Body参数
参数	是否必选	参数类型	描述
app_group_ids	是	Array of strings	应用组ID,最多同时操作10个。
accounts	是	Array of AccountInfo objects	用户(组),单次最多允许操作50个用户(组)。

表4 AccountInfo
参数	是否必选	参数类型	描述
id	否	String	用户ID(或用户组ID)，根据 account_type 参数决定值类型。对于用户组类型，必须传入用户组ID。 USER - 用户ID。 USER_GROUP - 用户组ID。
account	是	String	用户名(或用户组名)，根据 account_type 参数决定值类型。 USER - 用户名。 USER_GROUP - 用户组名。
account_type	是	String	用户类型： USER - 用户 USER_GROUP - 用户组
domain	否	String	域名称。
email	否	String	邮箱。
telephone_number	否	String	手机。
platform_type	否	String	平台类型： AD - AD域 LOCAL - LiteAs SYSTEM - 系统内置

响应参数

状态码：200

操作成功。

状态码：400

表5 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：401

表6 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：403

表7 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：404

表8 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：405

表9 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：409

**表10** 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：500

**表11** 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

状态码：503

**表12** 响应Body参数
参数	参数类型	描述
error_code	String	错误码，失败时返回。
error_msg	String	错误描述。

请求示例

POST /v1/a4da8115c9d8464ead3a38309130523f/app-groups/authorizations

{
  "app_group_ids" : [ "570810904237572135" ],
  "accounts" : [ {
    "account" : "user000",
    "account_type" : "USER",
    "domain" : "wksapp***.huawei.com",
    "email" : "shuh*****eng**@huawei.com"
  } ]
}

响应示例

无

状态码

状态码	描述
200	操作成功。
400	由于包含语法错误，当前请求无法被服务器理解。
401	鉴权失败。
403	没有操作权限。
404	找不到资源。
405	请求中指定的方法不被允许。
409	操作存在的资源冲突。
500	服务内部错误，具体返回错误码请参见错误码说明。
503	服务不可用。