Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

Centro de ayuda> Identity and Access Management> Referencia de la API> API> Configuraciones de seguridad> Consulta de la directiva de protección de operaciones

Actualización más reciente 2022-11-08 GMT+08:00

Ver PDF

Consulta de la directiva de protección de operaciones

Función

Esta API se utiliza para consultar la política de protección de operaciones.

Se puede llamar a la API utilizando tanto el punto de conexión global como los puntos de conexión específicos de la región. Para los puntos finales de IAM, consulte Regions y puntos de conexión.

URI

GET /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

**Tabla 1** Parámetros de URI
Parámetro	Obligatorio	Tipo	Descripción
domain_id	Sí	String	ID de cuenta. Para obtener más información sobre cómo obtener el ID de cuenta, consulte Obtención de información de cuenta, usuario de IAM, grupo, proyecto, región y agencia.

Parámetros de solicitud

**Tabla 2** Parámetros en el encabezado de solicitud
Parámetro	Obligatorio	Tipo	Descripción
X-Auth-Token	Sí	String	Consulte Acciones.

Parámetros de respuesta

Código de estado: 200

**Tabla 3** Parámetros en el cuerpo de respuesta
Parámetro	Tipo	Descripción
protect_policy	protect_policy object	Especifica la política de protección de la operación.

**Tabla 4** protect_policy
Parámetro	Tipo	Descripción
allow_user	AllowUserBody object	Especifica los atributos que los usuarios de IAM pueden modificar.
operation_protection	boolean	Especifica si se habilitará la protección de la operación. El valor puede ser true o false.
mobile	string	Especifica el número de móvil utilizado para la verificación. Ejemplo: 0852-123456789
admin_check	string	Especifica si se designa a una persona para su verificación. Si este parámetro se establece en on, debe especificar el parámetro de scene para designar a una persona para la verificación. Si este parámetro se establece en off, el operador designado es responsable de la verificación.
email	string	Especifica la dirección de correo electrónico utilizada para la verificación. Un valor de ejemplo es example@email.com.
scene	string	Especifica el método de verificación. Este parámetro es obligatorio cuando admin_check está on. Los valores de las opciones son mobile y email.

**Tabla 5** protect_policy.allow_user
Parámetro	Tipo	Descripción
manage_accesskey	boolean	Especifica si los usuarios de IAM pueden gestionar las claves de acceso por sí mismos. El valor puede ser true o false.
manage_email	boolean	Especifica si los usuarios de IAM pueden cambiar sus direcciones de correo electrónico. El valor puede ser true o false.
manage_mobile	boolean	Especifica si los usuarios de IAM pueden cambiar sus números de móvil. El valor puede ser true o false.
manage_password	boolean	Especifica si los usuarios de IAM pueden cambiar sus contraseñas. El valor puede ser true o false.

Solicitud de ejemplo

GET https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

Ejemplo de respuesta

Código de estado: 200

La solicitud se ha realizado correctamente.

{ 
  "protect_policy" : { 
    "operation_protection" : false 
  } 
}

Código de estado: 403

Acceso denegado.

Ejemplo 1

{ 
   "error_msg" : "You are not authorized to perform the requested action.", 
   "error_code" : "IAM.0002" 
 }

Ejemplo 2

{ 
   "error_msg" : "Policy doesn't allow %(actions)s to be performed.", 
   "error_code" : "IAM.0003" 
 }

Código de estado: 404

No se puede encontrar el recurso solicitado.

{ 
  "error_msg" : "Could not find %(target)s: %(target_id)s.", 
  "error_code" : "IAM.0004" 
}

Código de estado: 500

Error de servidor interno.

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

Códigos de estado

Código de estado	Descripción
200	La solicitud se ha realizado correctamente.
401	Error de autenticación.
403	Acceso denegado.
404	No se puede encontrar el recurso solicitado.
500	Error de servidor interno.