CreateLoginProfile - Resource Access Management - Centro de documentación de Alibaba Cloud

Crea una configuración de inicio de sesión para un usuario de Resource Access Management (RAM).

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ram:CreateLoginProfile

create

*User

acs:ram::{#accountId}:user/{#UserName}

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
UserPrincipalName	string	Sí	El nombre de inicio de sesión del usuario de RAM.	test@example.onaliyun.com
Password	string	No	La contraseña de inicio de sesión del usuario de RAM. La contraseña debe cumplir con la política de contraseñas.	mypassword
PasswordResetRequired	boolean	No	Especifica si el usuario de RAM debe restablecer la contraseña en el siguiente inicio de sesión. Valores válidos: true false (valor predeterminado)	false
MFABindRequired	boolean	No	Especifica si el usuario de RAM debe habilitar la autenticación multifactor (MFA). Valores válidos: true: MFA es obligatoria. El usuario de RAM debe vincular un dispositivo MFA en el siguiente inicio de sesión. false (valor predeterminado): MFA no es obligatoria.	false
Status	string	No	Especifica si se debe habilitar el inicio de sesión en la consola mediante contraseña. Valores válidos: Active (valor predeterminado): Habilitado Inactive: Deshabilitado	Active

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object
RequestId	string	El ID de la solicitud.	29CB303C-1F05-43A6-A6BC-EBC5A797F8DB
LoginProfile	object	La configuración de inicio de sesión en la consola del usuario de RAM.
UserPrincipalName	string	El nombre de inicio de sesión del usuario de RAM.	test@example.onaliyun.com
Status	string	Indica si el inicio de sesión en la consola mediante contraseña está habilitado o deshabilitado.	Active
UpdateDate	string	La hora en que se actualizó por última vez la configuración de inicio de sesión.	2020-10-14T03:47:51Z
PasswordResetRequired	boolean	Indica si el usuario de RAM debe restablecer la contraseña en el siguiente inicio de sesión.	false
MFABindRequired	boolean	Indica si el usuario de RAM debe habilitar MFA.	false
PasswordStatus	string	El estado de la contraseña inicial. Esta contraseña se establece cuando se crea una configuración de inicio de sesión o cuando se vuelve a habilitar el inicio de sesión en la consola. Valores válidos "NotInitial": La contraseña no es una contraseña inicial. "InitialValid": La contraseña inicial es válida. "InitialExpired": La contraseña inicial ha caducado.	NotInitial

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "29CB303C-1F05-43A6-A6BC-EBC5A797F8DB",
  "LoginProfile": {
    "UserPrincipalName": "test@example.onaliyun.com",
    "Status": "Active",
    "UpdateDate": "2020-10-14T03:47:51Z",
    "PasswordResetRequired": false,
    "MFABindRequired": false,
    "PasswordStatus": "NotInitial"
  }
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.