支持审计的关键操作
通过云审计服务，您可以记录与IAM身份中心相关的操作事件，便于日后的查询、审计和回溯。
操作名称 | 资源类型 | 事件名称 |
|---|---|---|
开通IAM身份中心服务 | Instance | StartIdentityCenter |
关闭IAM身份中心服务 | Instance | DeleteIdentityCenter |
注册Region | Instance | RegisterRegion |
更新单点登录配置 | Instance | UpdateSsoConfiguration |
更新身份存储的MFA设备管理配置 | Instance | UpdateMfaDeviceManagementForIdentityStore |
添加自定义域名 | Instance | CreateAlias |
启用指定实例的访问控制功能 | Instance | CreateInstanceAccessControlAttributeConfiguration |
解除指定实例的访问控制属性配置 | Instance | DeleteInstanceAccessControlAttributeConfiguration |
更新指定实例的访问控制属性配置 | Instance | UpdateInstanceAccessControlAttributeConfiguration |
使用指定的权限集为指定账号分配对主体（用户/用户组）的访问权限 | AccountAssignment | CreateAccountAssignment |
使用指定的权限集从指定账号删除主体的访问权限 | AccountAssignment | DeleteAccountAssignment |
解除用户或用户组绑定的所有权限集 | AccountAssignment | DisassociateProfile |
在指定的IAM身份中心实例中创建权限集 | PermissionSet | CreatePermissionSet |
删除指定的权限集 | PermissionSet | DeletePermissionSet |
更新指定的权限集 | PermissionSet | UpdatePermissionSet |
将系统管理策略附加到权限集 | PermissionSet | AttachManagedPolicyToPermissionSet |
将附加的系统策略从指定的权限集中移除 | PermissionSet | DetachManagedPolicyFromPermissionSet |
将系统管理角色附加到权限集 | PermissionSet | AttachManagedRoleToPermissionSet |
将附加的系统角色从指定的权限集中分离 | PermissionSet | DetachManagedRoleFromPermissionSet |
将指定权限集预分配给指定账号 | PermissionSet | ProvisionPermissionSet |
删除指定权限集中的自定义策略 | PermissionSet | DeleteCustomPolicy |
将自定义策略附加到权限集 | PermissionSet | PutCustomPolicy |
用户登录后为用户生成凭证 | User | Authenticate |
激活设备授权码 | User | ActiveDevice |
取消设备授权码 | User | CancelDevice |
创建用户 | User | CreateUser |
删除用户 | User | DeleteUser |
更新用户 | User | UpdateUser |
停用用户 | User | DisableUser |
启用用户 | User | EnableUser |
创建MFA设备 | User | CreateMfaDeviceForUser |
删除绑定的MFA设备 | User | DeleteMfaDeviceForUser |
更新MFA信息 | User | UpdateMfaDeviceForUser |
通过电子邮件发送密码重置链接或生成用户的一次性密码 | User | UpdatePwdMode |
重置用户密码 | User | ResetPassword |
通过电子邮件发送验证邮箱的链接 | User | VerifyEmail |
更新邮箱验证状态 | User | UpdateEmailStatus |
创建用户组 | Group | CreateGroup |
删除用户组 | Group | DeleteGroup |
更新用户组 | Group | UpdateGroup |
创建用户组关联关系 | GroupMembership | CreateGroupMembership |
删除用户组关联关系 | GroupMembership | DeleteGroupMembership |
批量绑定用户和组 | GroupMembership | BatchCreateMembership |
批量删除用户和组的绑定关系 | GroupMembership | BatchDeleteMembership |
批量替换用户和组的绑定关系 | GroupMembership | BatchReplaceMembership |
创建外部身份提供商目录配置 | IDP | CreateExternalIdpConfigurationForDirectory |
启用外部身份提供商 | IDP | EnableExternalIdpConfigurationForDirectory |
删除外部身份提供商目录配置 | IDP | DeleteExternalIdpConfigurationForDirectory |
停用外部身份提供商 | IDP | DisableExternalIdpConfigurationForDirectory |
更新外部身份提供商目录配置 | IDP | UpdateExternalIdpConfigurationForDirectory |
删除证书 | IDP | DeleteExternalIdpCertificate |
导入证书 | IDP | ImportExternalIdpCertificate |
创建承载令牌 | IDP | CreateBearerToken |
创建身份源对应的租户信息 | IDP | CreateProvisioningTenant |
删除承载令牌 | IDP | DeleteBearerToken |
删除身份源对应的租户信息 | IDP | DeleteProvisioningTenant |
为指定资源添加标签 | Tag | CreateTagResource |
删除指定资源的指定标签 | Tag | DeleteTagResource |
