Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Central de ajuda/ Identity and Access Management/ Referência de API/ API/ Configurações de segurança/ Consulta da política de proteção de operações

Atualizado em 2024-08-31 GMT+08:00

Ver PDF

Consulta da política de proteção de operações

Função

Essa API é usada para consultar a política de proteção de operação.

A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade da região específica. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.

URI

GET /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

**Tabela 1** Parâmetros de URI
Parâmetro	Obrigatório	Tipo	Descrição
domain_id	Sim	String	ID da conta. Para obter detalhes sobre como obter o ID da conta, consulte Obtenção de informações sobre conta, usuário do IAM, grupo, projeto, região e agência.

Parâmetros de solicitação

**Tabela 2** Parâmetros no cabeçalho da solicitação
Parâmetro	Obrigatório	Tipo	Descrição
X-Auth-Token	Sim	String	Token de acesso emitido para um usuário para suportar sua identidade e permissões. Para obter detalhes sobre as permissões exigidas pelo token, consulte Ações.

Parâmetros de resposta

Código de status: 200

**Tabela 3** Parâmetros no corpo da resposta
Parâmetro	Tipo	Descrição
protect_policy	protect_policy object	Especifica a política de proteção da operação.

**Tabela 4** protect_policy
Parâmetro	Tipo	Descrição
allow_user	AllowUserBody object	Especifica os atributos que os usuários do IAM podem modificar.
operation_protection	boolean	Especifica se a proteção de operação deve ser ativada. O valor pode ser true ou false.
mobile	string	Especifica o número de celular usado para verificação. Exemplo: 0852-123456789
admin_check	string	Especifica se uma pessoa é designada para verificação. Se este parâmetro estiver definido como on, é necessário especificar o parâmetro scene para designar uma pessoa para verificação. Se esse parâmetro for definido como off, o operador designado será responsável pela verificação.
email	string	Especifica o endereço de e-mail usado para verificação. Um exemplo de valor é example@email.com.
scene	string	Especifica o método de verificação. Este parâmetro é obrigatório quando admin_check é definido como on. As opções de valor são mobile e email.

**Tabela 5** protect_policy.allow_user
Parâmetro	Tipo	Descrição
manage_accesskey	boolean	Especifica se os usuários do IAM têm permissão para gerenciar chaves de acesso por conta própria. O valor pode ser true ou false.
manage_email	boolean	Especifica se os usuários do IAM têm permissão para alterar seus endereços de e-mail. O valor pode ser true ou false.
manage_mobile	boolean	Especifica se os usuários do IAM têm permissão para alterar seus números de celular. O valor pode ser true ou false.
manage_password	boolean	Especifica se os usuários do IAM têm permissão para alterar suas senhas. O valor pode ser true ou false.

Exemplo de solicitação

Solicitação para consultar a política de proteção da operação

GET https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy

Exemplo de resposta

Código de status: 200

A solicitação foi bem-sucedida.

{ 
  "protect_policy" : { 
    "operation_protection" : false 
  } 
}

Código de status: 403

Acesso negado.

Exemplo 1

{ 
   "error_msg" : "You are not authorized to perform the requested action.", 
   "error_code" : "IAM.0002" 
 }

Exemplo 2

{ 
   "error_msg" : "Policy doesn't allow %(actions)s to be performed.", 
   "error_code" : "IAM.0003" 
 }

Código de status: 404

O recurso solicitado não pode ser encontrado.

{ 
  "error_msg" : "Could not find %(target)s: %(target_id)s.", 
  "error_code" : "IAM.0004" 
}

Código de status: 500

Erro de servidor interno.

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

Códigos de status

Código de status	Descrição
200	A solicitação foi bem-sucedida.
401	Falha na autenticação.
403	Acesso negado.
404	O recurso solicitado não pode ser encontrado.
500	Erro de servidor interno.