ListUserProvisioningEvents - CloudSSO - Centro de documentación de Alibaba Cloud

Consulta los eventos de aprovisionamiento de usuarios de Resource Access Management (RAM).

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

cloudsso:ListUserProvisioningEvents

list

UserProvisioning

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user-provisioning/{#UserProvisioningId}

UserProvisioning

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user-provisioning/*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
UserProvisioningId	string	No	El ID del aprovisionamiento de usuarios de RAM.	up-002axzhapcbz6e63****
DirectoryId	string	Sí	El ID del directorio de recursos.	d-00xz91nf****
MaxResults	integer	No	El número máximo de entradas por página. Valores válidos: 1 a 100. Valor predeterminado: 10.	10
NextToken	string	No	El token que se utiliza para iniciar la siguiente solicitud. Si es la primera vez que llama a esta operación, no necesita especificar el parámetro `NextToken`. Cuando llama a esta operación por primera vez, si el número total de entradas a devolver es mayor que el valor de `MaxResults`, las entradas se truncan. El sistema devuelve las entradas según el valor de `MaxResults` y no devuelve las entradas excedentes. En este caso, el valor del parámetro de respuesta `IsTruncated` es `true` y se devuelve `NextToken`. En la siguiente llamada, puede utilizar el valor de `NextToken` y mantener la configuración de los demás parámetros de solicitud para consultar las entradas excedentes. Puede repetir la llamada hasta que el valor de `IsTruncated` sea `false`. De esta manera, se devuelven todas las entradas.	K1c3o9K7pFxoTtxH1Nm7MMLb7zrDGvftYBQBPDVv7AD3a8yhRb3Mk8L9ivmN6bFSjfkZNTAg3h4****

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los parámetros de respuesta.
NextToken	string	El token que se utiliza para iniciar la siguiente solicitud. Nota Este parámetro se devuelve solo cuando el parámetro `IsTruncated` está establecido en `true`.	2eEMmhmLa1b7Bbj9UzCgZUGj8DpDeG5TbNknuNKNP2h84KjJRnAb7vzzSDkYNmsidnAybyJYBfnPPB6xfgw54B1Wub2KQmC8LofzqBW2Y****
RequestId	string	El ID de la solicitud.	0D85B43D-EF98-396D-B426-837E428D2D39
TotalCounts	integer	El número total de entradas devueltas.	110
MaxResults	integer	El número máximo de entradas por página. Valores válidos: 1 a 100. Valor predeterminado: 10.	10
IsTruncated	boolean	Indica si las entradas consultadas están truncadas. Valores válidos: true false	false
UserProvisioningEvents	array<object>	Los eventos de aprovisionamiento de usuarios de RAM.
	object
UserProvisioningId	string	El ID del aprovisionamiento de usuarios de RAM.	up-002axzhapcbz6e63****
PrincipalId	string	El ID de identidad del aprovisionamiento de usuarios de RAM. Valores válidos: Si establece el parámetro `PrincipalType` en `Group`, el valor de este parámetro es el ID de un grupo de usuarios de CloudSSO (g-******). Si establece el parámetro `PrincipalType` en `User`, el valor de este parámetro es el ID de un usuario de CloudSSO (u-******).	g-02ha881d*****
TargetPath	string	La ruta del directorio de recursos en el que crea el aprovisionamiento de usuarios de RAM para el miembro.	rd-****/root/test
ErrorInfo	string	El mensaje de error que se muestra cuando falla la última ejecución del evento de aprovisionamiento de usuarios de RAM.	OperationConflict.UserProvisioning.Process.fail.ImsUserExists
SourceType	string	El tipo de operación de origen. Valores válidos: StartProvisioning: habilita el aprovisionamiento de usuarios de RAM. DeleteProvisioning: elimina el aprovisionamiento de usuarios de RAM. AddUserToGroup: agrega un usuario a un grupo de usuarios. RemoveUserFromGroup: quita un usuario de un grupo de usuarios. UserProvisioningDeletionClearing: elimina el aprovisionamiento de usuarios de RAM y borra los recursos en segundo plano.	StartProvisioning
UpdateTime	string	La hora de modificación. La hora se muestra en formato UTC.	2022-11-28T03:55:55Z
DuplicationStrategy	string	La política de manejo de conflictos. Esta política se utiliza cuando un usuario de RAM tiene el mismo nombre de usuario que el usuario de CloudSSO sincronizado con RAM. Valores válidos: KeepBoth: Cuando un usuario de CloudSSO se sincroniza con RAM, si existe un usuario de RAM con el mismo nombre de usuario que el usuario de CloudSSO, el sistema crea un usuario de RAM cuyo nombre de usuario es el nombre de usuario del usuario de CloudSSO más el sufijo `_sso`. TakeOver: Cuando un usuario de CloudSSO se sincroniza con RAM, si existe un usuario de RAM con el mismo nombre de usuario que el usuario de CloudSSO, el sistema reemplaza al usuario de RAM con el usuario de CloudSSO.	KeepBoth
DeletionStrategy	string	La política de eliminación. Esta política se utiliza para gestionar los usuarios sincronizados cuando elimina el aprovisionamiento de usuarios de RAM. Valores válidos: Delete: Cuando elimina el aprovisionamiento de usuarios de RAM, el sistema elimina los usuarios sincronizados. Keep: Cuando elimina el aprovisionamiento de usuarios de RAM, el sistema conserva los usuarios sincronizados.	Keep
PrincipalName	string	El nombre de identidad del aprovisionamiento de usuarios de RAM. Valores válidos: Si se devuelve `Group` para el parámetro `PrincipalType`, el valor de este parámetro es el nombre de un grupo de usuarios de CloudSSO. Si se devuelve `User` para el parámetro `PrincipalType`, el valor de este parámetro es el nombre de un usuario de CloudSSO.	exampleGroupName
TargetName	string	El nombre del objeto para el que crea el aprovisionamiento de usuarios de RAM. Si se devuelve `RD-Account`, el valor de este parámetro es el nombre de la cuenta que se utiliza para acceder a la instancia.``	exampleRdMember
ErrorCount	integer	El número de fallos de ejecución.	1
TargetId	string	El ID del objeto para el que crea el aprovisionamiento de usuarios de RAM. El valor es fijo como el ID de la cuenta en el directorio de recursos.````	153218*******
CreateTime	string	La hora de creación. La hora se muestra en formato UTC.	2022-11-28T03:55:55Z
DirectoryId	string	El ID del directorio de recursos.	d-003qew84****
TargetType	string	El objeto para el que crea el aprovisionamiento de usuarios de RAM. El valor es fijo como `RD-Account`.	RD-Account
EventId	string	El ID del evento de aprovisionamiento de usuarios de RAM.	upe-wjKyNDmZvyZOiRcJ****
PrincipalType	string	El tipo de identidad del aprovisionamiento de usuarios de RAM. Valores válidos: User: La identidad del aprovisionamiento de usuarios de RAM es un usuario de CloudSSO. Group: La identidad del aprovisionamiento de usuarios de RAM es un grupo de usuarios de CloudSSO.	Group
LatestAsyncTime	string	La hora en que se ejecutó por última vez el evento de aprovisionamiento de usuarios de RAM. La hora se muestra en formato UTC.	2022-11-28T03:55:55Z

Ejemplos

Respuesta exitosa

JSON Formato

{
  "NextToken": "2eEMmhmLa1b7Bbj9UzCgZUGj8DpDeG5TbNknuNKNP2h84KjJRnAb7vzzSDkYNmsidnAybyJYBfnPPB6xfgw54B1Wub2KQmC8LofzqBW2Y****",
  "RequestId": "0D85B43D-EF98-396D-B426-837E428D2D39",
  "TotalCounts": 110,
  "MaxResults": 10,
  "IsTruncated": false,
  "UserProvisioningEvents": [
    {
      "UserProvisioningId": "up-002axzhapcbz6e63****",
      "PrincipalId": "g-02ha881d*****",
      "TargetPath": "rd-******/root/test**",
      "ErrorInfo": "OperationConflict.UserProvisioning.Process.fail.ImsUserExists",
      "SourceType": "StartProvisioning",
      "UpdateTime": "2022-11-28T03:55:55Z",
      "DuplicationStrategy": "KeepBoth",
      "DeletionStrategy": "Keep",
      "PrincipalName": "exampleGroupName",
      "TargetName": "exampleRdMember",
      "ErrorCount": 1,
      "TargetId": "153218*******",
      "CreateTime": "2022-11-28T03:55:55Z",
      "DirectoryId": "d-003qew84****",
      "TargetType": "RD-Account",
      "EventId": "upe-wjKyNDmZvyZOiRcJ****",
      "PrincipalType": "Group",
      "LatestAsyncTime": "2022-11-28T03:55:55Z"
    }
  ]
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.