CloudSSO está integrado con ActionTrail. Puede consultar los eventos de administración de CloudSSO en la consola de ActionTrail. ActionTrail envía estos eventos a Logstores de Log Service o buckets de Object Storage Service (OSS) para auditar y solucionar problemas en tiempo real.
ActionTrail registra los eventos generados al administrar recursos en la nube mediante operaciones de API o la Alibaba Cloud Management Console. A continuación se listan los eventos de CloudSSO disponibles en ActionTrail.
|
Evento |
Descripción |
|
AddExternalSAMLIdPCertificate |
Agrega un certificado de firma de Security Assertion Markup Language (SAML). |
|
AddPermissionPolicyToAccessConfiguration |
Agrega una directiva a una configuración de acceso. |
|
AddUserToGroup |
Agrega un usuario a un grupo. |
|
ChangePassword |
Modifica la contraseña de un usuario. |
|
CheckRDFeaturePrerequisite |
Comprueba los requisitos previos para habilitar la función de integración del directorio de recursos. |
|
CheckServiceLinkedRoleForDeleting |
Comprueba si es posible eliminar un rol vinculado al servicio. |
|
ClearExternalSAMLIdentityProvider |
Borra las configuraciones del proveedor de identidad (IdP) SAML. |
|
CreateAccessAssignment |
Otorga acceso a un usuario o grupo a una cuenta del directorio de recursos mediante una configuración de acceso. |
|
CreateAccessConfiguration |
Crea una configuración de acceso. |
|
CreateCloudCredential |
Crea una clave de acceso temporal de Alibaba Cloud. |
|
CreateDirectory |
Crea un directorio. |
|
CreateGroup |
Crea un grupo. |
|
CreateSCIMServerCredential |
Crea una credencial de gestión de identidades entre dominios (SCIM). |
|
CreateUser |
Crea un usuario. |
|
DeleteAccessAssignment |
Elimina los permisos de acceso de una cuenta del directorio de recursos. |
|
DeleteAccessConfiguration |
Elimina una configuración de acceso. |
|
DeleteDirectory |
Elimina un directorio. |
|
DeleteGroup |
Elimina un grupo. |
|
DeleteMFADevice |
Elimina un dispositivo de autenticación multifactor (MFA). |
|
DeleteMFADeviceForUser |
Desvincula un dispositivo MFA de un usuario. |
|
DeleteSCIMServerCredential |
Elimina una credencial SCIM. |
|
DeleteUser |
Elimina un usuario. |
|
DeprovisionAccessConfiguration |
Cancela el aprovisionamiento de una configuración de acceso en una cuenta del directorio de recursos. |
|
DisableService |
Desactiva CloudSSO. |
|
EnableDirectoryRDFeature |
Habilita la función de integración del directorio de recursos de CloudSSO. |
|
EnableService |
Activa CloudSSO. |
|
GetAccessConfiguration |
Consulta los detalles de una configuración de acceso. |
|
GetDirectory |
Consulta los detalles de un directorio. |
|
GetDirectoryRDFeatureStatus |
Consulta el estado de la función de integración del directorio de recursos de CloudSSO. |
|
GetDirectorySAMLServiceProviderInfo |
Consulta los detalles del proveedor de servicios SAML. |
|
GetDirectoryStatistics |
Consulta las estadísticas del directorio. |
|
GetExternalSAMLIdentityProvider |
Consulta las configuraciones del IdP SAML. |
|
GetGroup |
Consulta los detalles de un grupo. |
|
GetMFAAuthenticationSettings |
Consulta la configuración de MFA para todos los usuarios. |
|
GetMFAAuthenticationStatus |
Comprueba si MFA está habilitado para los usuarios. |
|
GetNewMFADevice |
Consulta un nuevo dispositivo MFA. |
|
GetSCIMSynchronizationStatus |
Consulta el estado de sincronización SCIM. |
|
GetServiceStatus |
Consulta el estado de CloudSSO. |
|
GetTask |
Consulta los detalles de una tarea asíncrona. |
|
GetTaskStatus |
Consulta el estado de una tarea asíncrona. |
|
GetUser |
Consulta los detalles de un usuario. |
|
GetUserMFAAuthenticationSettings |
Consulta la configuración de MFA de un usuario. |
|
ListAccessAssignments |
Consulta los permisos de acceso asignados. |
|
ListAccessConfigurationProvisionings |
Consulta las configuraciones de acceso aprovisionadas. |
|
ListAccessConfigurations |
Consulta las configuraciones de acceso. |
|
ListAccessConfigurationsForAccount |
Consulta las configuraciones de acceso de una cuenta del directorio de recursos. |
|
ListAccounts |
Consulta todas las cuentas de Alibaba Cloud accesibles para un usuario. |
|
ListDirectories |
Consulta los directorios. |
|
ListExternalSAMLIdPCertificates |
Consulta los certificados de firma SAML. |
|
ListGroupMembers |
Consulta los miembros de un grupo. |
|
ListGroups |
Consulta los grupos. |
|
ListJoinedGroupsForUser |
Consulta los grupos a los que pertenece un usuario. |
|
ListMFADevices |
Consulta los dispositivos MFA. |
|
ListMFADevicesForUser |
Consulta los dispositivos MFA vinculados a un usuario. |
|
ListPermissionPoliciesInAccessConfiguration |
Consulta las directivas en una configuración de acceso. |
|
ListSCIMServerCredentials |
Consulta las credenciales SCIM. |
|
ListTasks |
Consulta las tareas asíncronas. |
|
ListUsers |
Consulta los usuarios. |
|
Login |
Inicia sesión en la Alibaba Cloud Management Console. |
|
LoginToAccount |
Inicia sesión en una cuenta del directorio de recursos. |
|
ProvisionAccessConfiguration |
Aprovisiona una configuración de acceso para una cuenta del directorio de recursos. |
|
RegisterMFADevice |
Vincula un dispositivo MFA. |
|
RemoveExternalSAMLIdPCertificate |
Elimina un certificado de firma SAML. |
|
RemovePermissionPolicyFromAccessConfiguration |
Elimina una directiva de una configuración de acceso. |
|
RemoveUserFromGroup |
Elimina un usuario de un grupo. |
|
ResetUserPassword |
Restablece la contraseña de un usuario. |
|
RevokeAccessToken |
Revoca un token de acceso. |
|
SetExternalSAMLIdentityProvider |
Configura un IdP SAML. |
|
SetMFAAuthenticationStatus |
Habilita o deshabilita MFA para los usuarios del directorio. |
|
SetSCIMSynchronizationStatus |
Habilita o deshabilita la sincronización SCIM. |
|
UpdateAccessConfiguration |
Modifica los detalles de una configuración de acceso. |
|
UpdateDirectory |
Cambia el nombre de un directorio. |
|
UpdateGroup |
Modifica los detalles de un grupo. |
|
UpdateInlinePolicyForAccessConfiguration |
Modifica una directiva insertada en una configuración de acceso. |
|
UpdateMFAAuthenticationSettings |
Modifica la configuración de MFA para todos los usuarios. |
|
UpdateMFADevice |
Modifica los detalles de un dispositivo MFA. |
|
UpdateSCIMServerCredentialStatus |
Habilita o deshabilita una credencial SCIM. |
|
UpdateUser |
Modifica los detalles de un usuario. |
|
UpdateUserMFAAuthenticationSettings |
Modifica la configuración de MFA de un usuario. |
|
UpdateUserStatus |
Cambia el estado de un usuario. |