删除系统策略 - DeleteCustomRoleFromPermissionSet
功能介绍
删除指定权限集中的系统策略。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
授权信息
账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。
授权项 | 访问级别 | 资源类型（*为必须） | 条件键 | 别名 | 依赖的授权项 |
|---|---|---|---|---|---|
IdentityCenter:permissionSet:detachCustomRole | Permission_management | instance * | - | - | organizations:delegatedAdministrators:list |
permissionSet * | g:ResourceTag/<tag-key> |
URI
POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/detach-managed-role
参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
instance_id | 是 | String | IAM身份中心实例的全局唯一标识符（ID）。 |
permission_set_id | 是 | String | 权限集的全局唯一标识符（ID）。 |
请求参数
参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
X-Security-Token | 否 | String | 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 最大长度：2048 |
参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
managed_role_id | 是 | String | IAM系统策略唯一标识。 |
响应参数
状态码： 400
参数 | 参数类型 | 描述 |
|---|---|---|
error_code | String | 错误码。 |
error_msg | String | 错误信息。 |
request_id | String | 请求唯一标识。 |
状态码： 403
参数 | 参数类型 | 描述 |
|---|---|---|
error_code | String | 错误码。 |
error_msg | String | 错误信息。 |
request_id | String | 请求唯一标识。 |
encoded_authorization_message | String | 加密的错误信息。 |
状态码： 404
参数 | 参数类型 | 描述 |
|---|---|---|
error_code | String | 错误码。 |
error_msg | String | 错误信息。 |
request_id | String | 请求唯一标识。 |
请求示例
删除指定权限集中的系统策略。
POST https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission_set_id}/detach-managed-roles
{
"managed_role_id" : "ba5146848aaaaaaaaaaaa03de60620a5"
} 响应示例
无
状态码
请参见状态码。
错误码
请参见错误码。
