支持审计的关键操作
通过云审计服务，您可以记录与IAM身份中心相关的操作事件，便于日后的查询、审计和回溯。
|
操作名称 |
资源类型 |
事件名称 |
|---|---|---|
|
开通IAM身份中心服务 |
Instance |
StartIdentityCenter |
|
关闭IAM身份中心服务 |
Instance |
DeleteIdentityCenter |
|
注册Region |
Instance |
RegisterRegion |
|
更新单点登录配置 |
Instance |
UpdateSsoConfiguration |
|
更新身份存储的MFA设备管理配置 |
Instance |
UpdateMfaDeviceManagementForIdentityStore |
|
添加自定义域名 |
Instance |
CreateAlias |
|
启用指定实例的访问控制功能 |
Instance |
CreateInstanceAccessControlAttributeConfiguration |
|
解除指定实例的访问控制属性配置 |
Instance |
DeleteInstanceAccessControlAttributeConfiguration |
|
更新指定实例的访问控制属性配置 |
Instance |
UpdateInstanceAccessControlAttributeConfiguration |
|
使用指定的权限集为指定账号分配对主体（用户/用户组）的访问权限 |
AccountAssignment |
CreateAccountAssignment |
|
使用指定的权限集从指定账号删除主体的访问权限 |
AccountAssignment |
DeleteAccountAssignment |
|
解除用户或用户组绑定的所有权限集 |
AccountAssignment |
DisassociateProfile |
|
在指定的IAM身份中心实例中创建权限集 |
PermissionSet |
CreatePermissionSet |
|
删除指定的权限集 |
PermissionSet |
DeletePermissionSet |
|
更新指定的权限集 |
PermissionSet |
UpdatePermissionSet |
|
将系统管理策略附加到权限集 |
PermissionSet |
AttachManagedPolicyToPermissionSet |
|
将附加的系统策略从指定的权限集中移除 |
PermissionSet |
DetachManagedPolicyFromPermissionSet |
|
将系统管理角色附加到权限集 |
PermissionSet |
AttachManagedRoleToPermissionSet |
|
将附加的系统角色从指定的权限集中分离 |
PermissionSet |
DetachManagedRoleFromPermissionSet |
|
将指定权限集预分配给指定账号 |
PermissionSet |
ProvisionPermissionSet |
|
删除指定权限集中的自定义策略 |
PermissionSet |
DeleteCustomPolicy |
|
将自定义策略附加到权限集 |
PermissionSet |
PutCustomPolicy |
|
用户登录后为用户生成凭证 |
User |
Authenticate |
|
激活设备授权码 |
User |
ActiveDevice |
|
取消设备授权码 |
User |
CancelDevice |
|
创建用户 |
User |
CreateUser |
|
删除用户 |
User |
DeleteUser |
|
更新用户 |
User |
UpdateUser |
|
停用用户 |
User |
DisableUser |
|
启用用户 |
User |
EnableUser |
|
创建MFA设备 |
User |
CreateMfaDeviceForUser |
|
删除绑定的MFA设备 |
User |
DeleteMfaDeviceForUser |
|
更新MFA信息 |
User |
UpdateMfaDeviceForUser |
|
通过电子邮件发送密码重置链接或生成用户的一次性密码 |
User |
UpdatePwdMode |
|
重置用户密码 |
User |
ResetPassword |
|
通过电子邮件发送验证邮箱的链接 |
User |
VerifyEmail |
|
更新邮箱验证状态 |
User |
UpdateEmailStatus |
|
创建用户组 |
Group |
CreateGroup |
|
删除用户组 |
Group |
DeleteGroup |
|
更新用户组 |
Group |
UpdateGroup |
|
创建用户组关联关系 |
GroupMembership |
CreateGroupMembership |
|
删除用户组关联关系 |
GroupMembership |
DeleteGroupMembership |
|
批量绑定用户和组 |
GroupMembership |
BatchCreateMembership |
|
批量删除用户和组的绑定关系 |
GroupMembership |
BatchDeleteMembership |
|
批量替换用户和组的绑定关系 |
GroupMembership |
BatchReplaceMembership |
|
创建外部身份提供商目录配置 |
IDP |
CreateExternalIdpConfigurationForDirectory |
|
启用外部身份提供商 |
IDP |
EnableExternalIdpConfigurationForDirectory |
|
删除外部身份提供商目录配置 |
IDP |
DeleteExternalIdpConfigurationForDirectory |
|
停用外部身份提供商 |
IDP |
DisableExternalIdpConfigurationForDirectory |
|
更新外部身份提供商目录配置 |
IDP |
UpdateExternalIdpConfigurationForDirectory |
|
删除证书 |
IDP |
DeleteExternalIdpCertificate |
|
导入证书 |
IDP |
ImportExternalIdpCertificate |
|
创建承载令牌 |
IDP |
CreateBearerToken |
|
创建身份源对应的租户信息 |
IDP |
CreateProvisioningTenant |
|
删除承载令牌 |
IDP |
DeleteBearerToken |
|
删除身份源对应的租户信息 |
IDP |
DeleteProvisioningTenant |
|
为指定资源添加标签 |
Tag |
CreateTagResource |
|
删除指定资源的指定标签 |
Tag |
DeleteTagResource |
