查询企业项目关联用户组的权限
调试
您可以在API Explorer中调试该接口。
URI
GET /v3.0/OS-PERMISSION/enterprise-projects/{enterprise_project_id}/groups/{group_id}/roles
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
enterprise_project_id |
是 |
String |
待查询企业项目ID。 |
group_id |
是 |
String |
待查询用户组ID。 |
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
X-Auth-Token |
是 |
String |
已认证的拥有iam:permissions:listRolesForGroupOnEnterpriseProject细粒度权限或Security Administrator权限的token。同时要求group_id所属账号的domain_id与Token中的domain_id一致。 |
响应参数
状态码为 200 时:
参数 |
参数类型 |
描述 |
---|---|---|
Array of objects |
角色列表。 |
参数 |
参数类型 |
描述 |
---|---|---|
catalog |
String |
权限所在目录。 |
display_name |
String |
权限展示名称。 |
description |
String |
权限的英文描述信息。 |
description_cn |
String |
权限的中文描述信息。 |
domain_id |
String |
权限所属账号ID。 |
flag |
String |
该参数值为fine_grained时,标识此权限为系统内置的策略。 |
id |
String |
权限ID。 |
name |
String |
权限名称。 |
object |
权限具体内容。 |
|
type |
String |
权限的显示模式。
说明:
|
参数 |
参数类型 |
描述 |
---|---|---|
Array of objects |
该权限所依赖的权限。 |
|
Array of objects |
授权语句,描述权限的具体内容。 |
|
Version |
String |
权限版本号。
说明:
|
参数 |
参数类型 |
描述 |
---|---|---|
Action |
Array of strings |
授权项,指对资源的具体操作权限。支持的授权项请参考各云服务《API参考》中“权限和授权项”章节。
说明:
|
Effect |
String |
作用。包含两种:允许(Allow)和拒绝(Deny),既有Allow又有Deny的授权语句时,遵循Deny优先的原则。 枚举值:
|
Condition |
Object |
限制条件。了解更多相关参数,请参考:配置自定义策略。
说明:
以请求示例中的Condition为例:条件键(obs:prefix)和字符串(public)需相等(StringEquals)。 "Condition": { "StringEquals": { "obs:prefix": [ "public" ] } } |
Resource |
Array of strings |
资源。规则如下:
说明:
|
请求示例
查询企业项目关联用户组的权限。
GET https://iam.myhuaweicloud.com/v3.0/OS-PERMISSION/enterprise-projects/{enterprise_project_id}/groups/{group_id}/roles
响应示例
状态码: 200
请求成功
{ "roles" : [ { "catalog" : "CUSTOMED", "description" : "u81eau5b9au4e49u6743u9...", "description_cn" : null, "display_name" : "XpBdkPYCCx", "domain_id" : "0456fd5a278033120f37c006683ab...", "flag" : null, "id" : "5d1b6256331f4fb494534bf240698...", "name" : "custom_policy1", "policy" : { "Statement" : [ { "Action" : [ "aaa:a*b:baa*" ], "Condition" : null, "Effect" : "deny", "Resource" : null }, { "Action" : [ "aaa:a*b:bab*" ], "Condition" : null, "Effect" : "Allow", "Resource" : null } ], "Version" : "1.1" }, "type" : "XA" } ] }
状态码
状态码 |
描述 |
---|---|
200 |
请求成功。 |
400 |
请求参数出错。 |
401 |
认证失败。 |
403 |
没有操作权限。 |
404 |
未找到相应的资源。 |
415 |
Content type校验错误。 |
500 |
内部系统异常。 |
错误码
请参见错误码。