Identity Management Service (IMS) se integra con ActionTrail. Puede consultar los eventos de gestión generados al gestionar recursos de IMS en la consola de ActionTrail. ActionTrail puede enviar estos eventos a Logstores de Log Service o a buckets de Object Storage Service (OSS) para auditar en tiempo real y analizar incidencias.
ActionTrail registra eventos de gestión cuando usted gestiona recursos en la nube mediante llamadas a operaciones de API o a través de Alibaba Cloud Management Console. A continuación se listan los eventos de gestión de IMS que puede consultar en ActionTrail. Más adelante se describirán algunos eventos.
|
Nombre del evento |
Descripción |
|
AddClientIdToOIDCProvider |
Agrega un ID de cliente a un proveedor de identidad (IdP) de OpenID Connect (OIDC). |
|
AddDomain |
Agrega un nombre de dominio. |
|
AddFingerprintToOIDCProvider |
Agrega una huella digital a un IdP OIDC. |
|
AddUserToGroup |
Agrega un usuario RAM a un grupo de usuarios RAM específico. |
|
AddUserToUserGroup |
Agrega un usuario RAM a un grupo de usuarios RAM específico. |
|
BatchCreateUser |
Crea varios usuarios RAM simultáneamente. |
|
BindMFADevice |
Vincula un dispositivo de autenticación multifactor (MFA) a un usuario RAM. |
|
ChangePassword |
Cambia la contraseña de inicio de sesión en la consola como usuario RAM. |
|
CheckDirectoryEnabled |
Comprueba si un directorio de recursos está habilitado. |
|
CheckResource |
Comprueba los recursos. |
|
CheckUserMFA |
Verifica la información MFA de un usuario RAM. |
|
CreateAccessKey |
Crea un par de AccessKey para una cuenta de Alibaba Cloud o un usuario RAM. |
|
CreateApplication |
Crea una aplicación. |
|
CreateAppSecret |
Genera un secreto de aplicación para una aplicación específica. |
|
CreateGroup |
Crea un grupo de usuarios RAM. |
|
CreateLoginProfile |
Habilita el inicio de sesión en la consola para un usuario RAM específico. |
|
CreateOIDCProvider |
Crea un IdP OIDC. |
|
CreateSAMLProvider |
Crea un IdP para el inicio de sesión único (SSO) basado en roles. |
|
CreateUser |
Crea un usuario RAM. |
|
CreateUserGroup |
Crea un grupo de usuarios RAM. |
|
CreateVirtualMFADevice |
Crea un dispositivo MFA. |
|
DeleteAccessKey |
Elimina un par de AccessKey de un usuario. |
|
DeleteAccessKeyInRecycleBin |
Elimina un par de AccessKey de la papelera de reciclaje. |
|
DeleteApplication |
Elimina una aplicación. |
|
DeleteAppSecret |
Elimina el secreto de una aplicación específica. |
|
DeleteGroup |
Elimina un grupo de usuarios RAM específico. |
|
DeleteLoginProfile |
Deshabilita el inicio de sesión en la consola para un usuario RAM específico. |
|
DeleteOIDCProvider |
Elimina un IdP OIDC. |
|
DeleteSAMLProvider |
Elimina un IdP específico para SSO basado en roles. |
|
DeleteUser |
Elimina un usuario RAM. |
|
DeleteUserGroup |
Elimina un grupo de usuarios RAM. |
|
DeleteUserInRecycleBin |
Elimina un usuario RAM de la papelera de reciclaje. |
|
DeleteVirtualMFADevice |
Elimina un dispositivo MFA. |
|
DisableVirtualMFA |
Desvincula y elimina un dispositivo MFA de un usuario RAM específico. |
|
GenerateCredentialReport |
Genera un informe de credenciales de usuario. |
|
GetAccessKeyInfoInRecycleBin |
Consulta información sobre un par de AccessKey en la papelera de reciclaje. |
|
GetAccessKeyLastUsed |
Consulta la fecha de último uso de un par de AccessKey. |
|
GetAccessKeyPolicy |
Consulta las políticas asociadas a un par de AccessKey específico. |
|
GetAccessKeysLastUsed |
Consulta la fecha de último uso de un par de AccessKey. |
|
GetAccountMFAInfo |
Consulta información sobre los dispositivos MFA de una cuenta de Alibaba Cloud. |
|
GetAccountSecurityPracticeReport |
Consulta el informe de seguridad de una cuenta de Alibaba Cloud. |
|
GetAccountSummary |
Consulta la información general de una cuenta de Alibaba Cloud. |
|
GetApplication |
Consulta la información de configuración de una aplicación. |
|
GetAppSecret |
Consulta información sobre un secreto de aplicación específico. |
|
GetCredentialReport |
Consulta el contenido de un informe de credenciales de usuario. |
|
GetDefaultDomain |
Consulta el nombre de dominio predeterminado. |
|
GetDomainAlias |
Consulta el alias de un nombre de dominio. |
|
GetGroup |
Consulta información sobre un grupo de usuarios RAM específico. |
|
GetLoginProfile |
Consulta la información de inicio de sesión en la consola de un usuario RAM específico. |
|
GetOIDCProvider |
Consulta un IdP OIDC. |
|
GetPasswordPolicy |
Consulta la política de contraseñas de un usuario RAM. |
|
GetSAMLProvider |
Consulta información sobre un IdP para SSO basado en roles. |
|
GetSecurityPreference |
Consulta las preferencias de seguridad de un usuario RAM. |
|
GetUser |
Consulta información sobre un usuario RAM. |
|
GetUserInRecycleBin |
Consulta información sobre un usuario RAM en la papelera de reciclaje. |
|
GetUserMFAInfo |
Consulta información sobre un dispositivo MFA. |
|
GetUserSsoSettings |
Consulta información sobre un IdP para SSO basado en usuarios. |
|
ListAccessKeys |
Consulta los pares de AccessKey de una cuenta de Alibaba Cloud o un usuario RAM. |
|
ListAccessKeysInRecycleBin |
Consulta los pares de AccessKey en la papelera de reciclaje. |
|
ListApplications |
Consulta las aplicaciones. |
|
ListAppSecretIds |
Consulta los ID de los secretos de una aplicación específica. |
|
ListDomains |
Consulta el nombre de dominio de un usuario y el número de veces que se ha resuelto dicho dominio. |
|
ListGroups |
Consulta los grupos de usuarios RAM. |
|
ListGroupsForUser |
Consulta los grupos de usuarios RAM a los que pertenece un usuario RAM. |
|
ListOIDCProviders |
Consulta los IdP OIDC. |
|
ListPredefinedScopes |
Consulta los permisos de aplicación predefinidos. |
|
ListSAMLProviders |
Consulta los IdP para SSO basado en roles. |
|
ListUserBasicInfos |
Consulta la información básica de todos los usuarios RAM. |
|
ListUserGroups |
Consulta los grupos de usuarios RAM. |
|
ListUsers |
Consulta los detalles de todos los usuarios RAM. |
|
ListUsersForGroup |
Consulta los usuarios RAM dentro de un grupo de usuarios RAM específico. |
|
ListUsersInRecycleBin |
Consulta los usuarios RAM en la papelera de reciclaje. |
|
ListVirtualMFADevices |
Consulta los dispositivos MFA. |
|
RemoveClientIdFromOIDCProvider |
Elimina un ID de cliente de un IdP OIDC. |
|
RemoveFingerprintFromOIDCProvider |
Elimina una huella digital de un IdP OIDC. |
|
RemoveUserFromGroup |
Elimina un usuario RAM de un grupo de usuarios RAM. |
|
RestoreAccessKeyFromRecycleBin |
Restaura un par de AccessKey desde la papelera de reciclaje. |
|
RestoreUserFromRecycleBin |
Restaura un usuario RAM desde la papelera de reciclaje. |
|
SetDefaultDomain |
Establece un nombre de dominio como predeterminado. |
|
SetPasswordPolicy |
Configura una política de contraseñas para un usuario RAM. |
|
SetSecurityPreference |
Configura las preferencias de seguridad para un usuario RAM. |
|
SetUserSsoSettings |
Configura la información de un IdP para SSO basado en usuarios. |
|
UnbindMFADevice |
Desvincula un dispositivo MFA de un usuario RAM. |
|
UpdateAccessKey |
Modifica el estado de un par de AccessKey. |
|
UpdateApplication |
Modifica la información de configuración de una aplicación. |
|
UpdateGroup |
Modifica la información de un grupo de usuarios RAM específico. |
|
UpdateLoginProfile |
Modifica la información de inicio de sesión de un usuario RAM. |
|
UpdateOIDCProvider |
Actualiza un IdP OIDC. |
|
UpdateSAMLProvider |
Modifica la información de un IdP para SSO basado en roles. |
|
UpdateUser |
Modifica la información de un usuario RAM. |
|
UpdateUserGroup |
Actualiza la información del grupo de un usuario. |
|
Verify |
Verifica datos de ID². |
|
GetCustomerMFA |
Ninguna. |
|
GetDirectory |
Ninguna. |
|
GetDomainVerificationRecords |
Ninguna. |
|
GetOIDCIssuerCertFingerprint |
Ninguna. |
|
GetSamlSsoProperties |
Ninguna. |
|
GetSamlSsoSettings |
Ninguna. |
|
ListDirectories |
Ninguna. |
|
RemoveDomain |
Ninguna. |