GetUserProvisioning - CloudSSO - Centro de documentación de Alibaba Cloud

Consulta un aprovisionamiento de usuario de Resource Access Management (RAM).

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

cloudsso:GetUserProvisioning

get

*UserProvisioning

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user-provisioning/{#UserProvisioningId}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
DirectoryId	string	Sí	El ID del directorio de recursos.	d-003qew84****
UserProvisioningId	string	Sí	El ID del aprovisionamiento de usuario de RAM.	up-002axzhapcbz6e63****

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los resultados devueltos.
UserProvisioning	object	La información sobre el aprovisionamiento de usuario de RAM.
Status	string	El estado del aprovisionamiento de usuario de RAM. Valores válidos: Enabled Disabled	Enabled
Description	string	La descripción.	Este es un aprovisionamiento de usuario
UserProvisioningId	string	El ID del aprovisionamiento de usuario de RAM.	up-002axzhapcbz6e63****
PrincipalId	string	El ID de identidad del aprovisionamiento de usuario de RAM. Valores válidos: Si se devuelve `Group` para el parámetro `PrincipalType`, el valor de este parámetro es el ID de un grupo de usuarios de CloudSSO (g-******). Si se devuelve `User` para el parámetro `PrincipalType`, el valor de este parámetro es el ID de un usuario de CloudSSO (u-******).	g-02ha881d*****
TargetPath	string	La ruta del directorio de recursos en el que se crea el aprovisionamiento de usuario de RAM para el miembro.	rd-****/root/test
UpdateTime	string	La hora de modificación.	2022-11-28T03:55:42Z
DuplicationStrategy	string	La política de manejo de conflictos. Esta política se utiliza cuando un usuario de RAM tiene el mismo nombre de usuario que el usuario de CloudSSO sincronizado con RAM. Valores válidos: KeepBoth: Cuando un usuario de CloudSSO se sincroniza con RAM, si existe un usuario de RAM con el mismo nombre de usuario que el usuario de CloudSSO, el sistema crea un usuario de RAM cuyo nombre de usuario es el nombre de usuario del usuario de CloudSSO más el sufijo `_sso`. TakeOver: Cuando un usuario de CloudSSO se sincroniza con RAM, si existe un usuario de RAM con el mismo nombre de usuario que el usuario de CloudSSO, el sistema reemplaza al usuario de RAM por el usuario de CloudSSO.	KeepBoth
DeletionStrategy	string	La política de eliminación. Esta política se utiliza para gestionar los usuarios sincronizados cuando se elimina el aprovisionamiento de usuario de RAM. Valores válidos: Delete: Cuando se elimina el aprovisionamiento de usuario de RAM, el sistema elimina a los usuarios sincronizados. Keep: Cuando se elimina el aprovisionamiento de usuario de RAM, el sistema conserva a los usuarios sincronizados.	Delete
PrincipalName	string	El nombre de identidad del aprovisionamiento de usuario de RAM. Valores válidos: Si se devuelve `Group` para el parámetro `PrincipalType`, el valor de este parámetro es el nombre de un grupo de usuarios de CloudSSO. Si se devuelve `User` para el parámetro `PrincipalType`, el valor de este parámetro es el nombre de un usuario de CloudSSO.	testGroupName
TargetName	string	El nombre del objeto para el que se crea el aprovisionamiento de usuario de RAM. El valor está fijado como el nombre del miembro en el directorio de recursos.	testRdMember
TargetId	string	El ID del objeto para el que se crea el aprovisionamiento de usuario de RAM. El valor está fijado como el ID del miembro en el directorio de recursos.	1743382******
CreateTime	string	La hora de creación.	2022-11-28T03:55:42Z
DirectoryId	string	El ID del directorio de recursos.	d-003qew84****
OwnerPk	string	El ID de la cuenta de Alibaba Cloud a la que pertenece el directorio de recursos.	1639738******
TargetType	string	El objeto para el que se crea el aprovisionamiento de usuario de RAM. El valor está fijado como `RD-Account`.	RD-Account
PrincipalType	string	El tipo de identidad del aprovisionamiento de usuario de RAM. Valores válidos: User: indica que la identidad del aprovisionamiento de usuario de RAM es un usuario de CloudSSO. Group: indica que la identidad del aprovisionamiento de usuario de RAM es un grupo de usuarios de CloudSSO.	Group
RequestId	string	El ID de la solicitud.	F6F90F3D-4502-5877-B80B-97476F6AE2CC

Ejemplos

Respuesta exitosa

JSON Formato

{
  "UserProvisioning": {
    "Status": "Enabled",
    "Description": "This is a user provisioning.",
    "UserProvisioningId": "up-002axzhapcbz6e63****",
    "PrincipalId": "g-02ha881d*****",
    "TargetPath": "rd-******/root/test**",
    "UpdateTime": "2022-11-28T03:55:42Z",
    "DuplicationStrategy": "KeepBoth",
    "DeletionStrategy": "Delete",
    "PrincipalName": "testGroupName",
    "TargetName": "testRdMember",
    "TargetId": "1743382******",
    "CreateTime": "2022-11-28T03:55:42Z",
    "DirectoryId": "d-003qew84****",
    "OwnerPk": "1639738******",
    "TargetType": "RD-Account",
    "PrincipalType": "Group"
  },
  "RequestId": "F6F90F3D-4502-5877-B80B-97476F6AE2CC"
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.