文档首页/IAM 身份中心/API参考/API/用户/用户组绑定关系管理/绑定用户和组 - CreateGroupMembership
更新时间：2025-12-12 GMT+08:00
在线调试
CLI示例
查看PDF
分享

绑定用户和组 - CreateGroupMembership

功能介绍

将用户添加到用户组中，用户和用户组必须在同一身份源下。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。

授权信息

账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

IdentityCenter:groupMembership:create

Write

-

-

-

organizations:delegatedAdministrators:list

URI

POST /v1/identity-stores/{identity_store_id}/group-memberships

表1 路径参数

参数

是否必选

参数类型

描述

identity_store_id

是

String

身份源的全局唯一标识符（ID）。

最小长度：12

最大长度：12

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Security-Token

否

String

如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。

最大长度：2048

表3 请求Body参数

参数

是否必选

参数类型

描述

group_id

是

String

身份源中IAM身份中心用户组的全局唯一标识符（ID）。

最小长度：1

最大长度：47

member_id

是

Object

包含组成员标识符的对象。

表4 member_id

参数

是否必选

参数类型

描述

user_id

是

String

身份源中IAM身份中心用户的全局唯一标识符（ID）。

最小长度：1

最大长度：47

响应参数

状态码： 200

表5 响应Body参数

参数

参数类型

描述

identity_store_id

String

身份源的全局唯一标识符（ID）。

最小长度：1

最大长度：36

membership_id

String

身份源中用户和组关联关系的全局唯一标识符（ID）。

最小长度：1

最大长度：47

状态码： 400

表6 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求ID。

状态码： 403

表7 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求ID。

encoded_authorization_message

String

加密的错误信息。

请求示例

将用户添加到用户组中，用户和用户组必须在同一身份源下。

POST https://{hostname}/v1/identity-stores/{identity_store_id}/group-memberships

{
  "group_id" : "0efaa0db-6aa4-7aaa-6aa5-c222aaaaf31a",
  "member_id" : {
    "user_id" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9"
  }
}

响应示例

状态码： 200

Successful

{
  "identity_store_id" : "d-a00aaaa33f",
  "membership_id" : "2b0aa970-7aa4-3aaf-0aae-7a2eaaaae3a5"
}

状态码

请参见状态码。

错误码

请参见错误码。