Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Nesta página

Mostrar todos

Central de ajuda/ Identity and Access Management/ Referência de API/ API/ Configurações de segurança/ Modificação da política de proteção de operações

Modificação da política de proteção de operações

Atualizado em 2024-08-31 GMT+08:00

Ver PDF

Função

Esta API é fornecida para que o administrador modifique a política de proteção de operação.

A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade da região específica. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.

URI

PUT /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

**Tabela 1** Parâmetros de URI
Parâmetro	Obrigatório	Tipo	Descrição
domain_id	Sim	String	ID da conta. Para obter detalhes sobre como obter o ID da conta, consulte Obtenção de informações sobre conta, usuário do IAM, grupo, projeto, região e agência.

Parâmetros de solicitação

**Tabela 2** Parâmetros no cabeçalho da solicitação
Parâmetro	Obrigatório	Tipo	Descrição
X-Auth-Token	Sim	String	Token de acesso emitido para um usuário para suportar sua identidade e permissões. Para obter detalhes sobre as permissões exigidas pelo token, consulte Ações.

**Tabela 3** Parâmetro no corpo da solicitação
Parâmetro	Obrigatório	Tipo	Descrição
protect_policy	Sim	ProtectPolicyOption object	Especifica a política de proteção da operação.

**Tabela 4** protect_policy
Parâmetro	Obrigatório	Tipo	Descrição
operation_protection	Sim	boolean	Especifica se a proteção de operação deve ser ativada. O valor pode ser true ou false.
allow_user	Não	AllowUserBody object	Especifica os atributos que os usuários do IAM podem modificar.
mobile	Não	string	Especifica o número de celular usado para verificação. Exemplo:
admin_check	Não	string	Especifica se uma pessoa deve ser designada para verificação. Se este parâmetro estiver definido como on, é necessário especificar o parâmetro scene para designar uma pessoa para verificação. Se esse parâmetro for definido como off, o operador designado será responsável pela verificação.
email	Não	string	Especifica o endereço de e-mail usado para verificação. Um exemplo de valor é example@email.com.
scene	Não	string	Especifica o método de verificação. Este parâmetro é obrigatório quando admin_check é definido como on. As opções de valor são mobile e email.

**Tabela 5** protect_policy.allow_user
Parâmetro	Obrigatório	Tipo	Descrição
manage_accesskey	Não	boolean	Especifica se deve permitir que os usuários do IAM gerenciem as chaves de acesso por conta própria. O valor pode ser true ou false.
manage_email	Não	boolean	Especifica se deve permitir que os usuários do IAM alterem seus endereços de e-mail. O valor pode ser true ou false.
manage_mobile	Não	boolean	Especifica se deve permitir que os usuários do IAM alterem seus números de celular. O valor pode ser true ou false.
manage_password	Não	boolean	Especifica se deve permitir que os usuários do IAM alterem suas senhas. O valor pode ser true ou false.

Parâmetros de resposta

Código de status: 200

**Tabela 6** Parâmetros no corpo da resposta
Parâmetro	Tipo	Descrição
protect_policy	protect_policy object	Especifica a política de proteção da operação.

**Tabela 7** protect_policy
Parâmetro	Tipo	Descrição
allow_user	AllowUserBody object	Especifica os atributos que os usuários do IAM podem modificar.
operation_protection	boolean	Especifica se a proteção de operação está ativada. O valor pode ser true ou false.
admin_check	string	Especifica se uma pessoa é designada para verificação. Se este parâmetro estiver definido como on, uma pessoa designada será responsável pela verificação e o parâmetro scene será obrigatório. Se esse parâmetro for definido como off, o operador designado será responsável pela verificação.
scene	string	Especifica o método de verificação. Este parâmetro é obrigatório quando admin_check é definido como on. As opções de valor são mobile e email.

**Tabela 8** protect_policy.allow_user
Parâmetro	Tipo	Descrição
manage_accesskey	boolean	Especifica se os usuários do IAM têm permissão para gerenciar chaves de acesso por conta própria. O valor pode ser true ou false.
manage_email	boolean	Especifica se os usuários do IAM têm permissão para alterar seus endereços de e-mail. O valor pode ser true ou false.
manage_mobile	boolean	Especifica se os usuários do IAM têm permissão para alterar seus números de celular. O valor pode ser true ou false.
manage_password	boolean	Especifica se os usuários do IAM têm permissão para alterar suas senhas. O valor pode ser true ou false.

Exemplo de solicitação

Solicitação para ativar a proteção da operação

PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy 
 
{ 
  "protect_policy" : { 
    "operation_protection" : true 
  } 
}

Exemplo de resposta

Código de status: 200

A solicitação foi bem-sucedida.

{ 
  "protect_policy" : { 
    "operation_protection" : false 
  } 
}

Código de status: 400

O corpo de solicitação é anormal.

Exemplo 1

{ 
   "error_msg" : "'%(key)s' is a required property.", 
   "error_code" : "IAM.0072" 
 }

Exemplo 2

{ 
   "error_msg" : "Invalid input for field '%(key)s'. The value is '%(value)s'.", 
   "error_code" : "IAM.0073" 
 }

Código de status: 403

Acesso negado.

Exemplo 1

{ 
   "error_msg" : "Policy doesn't allow %(actions)s to be performed.", 
   "error_code" : "IAM.0003" 
 }

Exemplo 2

{ 
   "error_msg" : "You are not authorized to perform the requested action.", 
   "error_code" : "IAM.0002" 
 }

Código de status: 500

O sistema está anormal.

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

Códigos de status

Código de status	Descrição
200	A solicitação foi bem-sucedida.
400	O corpo de solicitação é anormal.
401	Falha na autenticação.
403	Acesso negado.
500	O sistema está anormal.

Códigos de erro

Para obter detalhes, consulte Códigos de erro.

Tópico principal: Configurações de segurança

Tópico anterior: Configurações de segurança

Próximo tópico: Consulta da política de proteção de operações

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.

Quais dos seguintes problemas você encontrou?

O conteúdo é inconsistente com a UI do produto

Descrições pouco claras

Falta de exemplos ou código

Passos incorretos

Não encontro o que preciso

Falta de melhores práticas

Feedback (opcional)

0/500

Selecione pelo menos um tipo de problema e insira seus comentários ou sugestões.

Insira um máximo de 500 caracteres.

Enviar Cancelar