Identity Management Service (IMS) est intégré à ActionTrail. Vous pouvez interroger les événements de gestion générés lors de la gestion des ressources IMS dans la console ActionTrail. ActionTrail peut transmettre ces événements vers des Logstores Log Service ou des compartiments Object Storage Service (OSS) pour des audits en temps réel et l'analyse des incidents.
ActionTrail enregistre les événements de gestion lorsque vous gérez des ressources cloud en appelant des API ou en utilisant la console Alibaba Cloud Management Console. Le tableau suivant répertorie les événements de gestion IMS consultables dans ActionTrail. Les descriptions de certains événements figurent ci-dessous.
|
Nom de l'événement |
Description |
|
AddClientIdToOIDCProvider |
Ajoute un ID client à un fournisseur d'identité OpenID Connect (OIDC). |
|
AddDomain |
Ajoute un nom de domaine. |
|
AddFingerprintToOIDCProvider |
Ajoute une empreinte digitale à un fournisseur d'identité OIDC. |
|
AddUserToGroup |
Ajoute un utilisateur RAM à un groupe d'utilisateurs RAM spécifié. |
|
AddUserToUserGroup |
Ajoute un utilisateur RAM à un groupe d'utilisateurs RAM spécifié. |
|
BatchCreateUser |
Crée plusieurs utilisateurs RAM simultanément. |
|
BindMFADevice |
Lie un dispositif d'authentification multifacteur (MFA) à un utilisateur RAM. |
|
ChangePassword |
Modifie le mot de passe de connexion à la console en tant qu'utilisateur RAM. |
|
CheckDirectoryEnabled |
Vérifie si un annuaire de ressources est activé. |
|
CheckResource |
Vérifie les ressources. |
|
CheckUserMFA |
Vérifie les informations MFA relatives à un utilisateur RAM. |
|
CreateAccessKey |
Crée une paire AccessKey pour un compte Alibaba Cloud ou un utilisateur RAM. |
|
CreateApplication |
Crée une application. |
|
CreateAppSecret |
Crée un secret d'application pour une application spécifiée. |
|
CreateGroup |
Crée un groupe d'utilisateurs RAM. |
|
CreateLoginProfile |
Active la connexion à la console pour un utilisateur RAM spécifié. |
|
CreateOIDCProvider |
Crée un fournisseur d'identité OIDC. |
|
CreateSAMLProvider |
Crée un fournisseur d'identité pour le single sign-on (SSO) basé sur les rôles. |
|
CreateUser |
Crée un utilisateur RAM. |
|
CreateUserGroup |
Crée un groupe d'utilisateurs RAM. |
|
CreateVirtualMFADevice |
Crée un dispositif MFA. |
|
DeleteAccessKey |
Supprime la paire AccessKey d'un utilisateur. |
|
DeleteAccessKeyInRecycleBin |
Supprime une paire AccessKey de la corbeille. |
|
DeleteApplication |
Supprime une application. |
|
DeleteAppSecret |
Supprime le secret d'application d'une application spécifiée. |
|
DeleteGroup |
Supprime un groupe d'utilisateurs RAM spécifié. |
|
DeleteLoginProfile |
Désactive la connexion à la console pour un utilisateur RAM spécifié. |
|
DeleteOIDCProvider |
Supprime un fournisseur d'identité OIDC. |
|
DeleteSAMLProvider |
Supprime un fournisseur d'identité spécifié pour le SSO basé sur les rôles. |
|
DeleteUser |
Supprime un utilisateur RAM. |
|
DeleteUserGroup |
Supprime un groupe d'utilisateurs RAM. |
|
DeleteUserInRecycleBin |
Supprime un utilisateur RAM de la corbeille. |
|
DeleteVirtualMFADevice |
Supprime un dispositif MFA. |
|
DisableVirtualMFA |
Dissocie et supprime un dispositif MFA d'un utilisateur RAM spécifié. |
|
GenerateCredentialReport |
Génère un rapport d'identifiants utilisateur. |
|
GetAccessKeyInfoInRecycleBin |
Récupère les informations relatives à une paire AccessKey se trouvant dans la corbeille. |
|
GetAccessKeyLastUsed |
Récupère la date de dernière utilisation d'une paire AccessKey. |
|
GetAccessKeyPolicy |
Récupère les stratégies associées à une paire AccessKey spécifiée. |
|
GetAccessKeysLastUsed |
Récupère la date de dernière utilisation d'une paire AccessKey. |
|
GetAccountMFAInfo |
Récupère les informations relatives aux dispositifs MFA d'un compte Alibaba Cloud. |
|
GetAccountSecurityPracticeReport |
Récupère le rapport de sécurité d'un compte Alibaba Cloud. |
|
GetAccountSummary |
Récupère les informations générales relatives à un compte Alibaba Cloud. |
|
GetApplication |
Récupère les informations de configuration d'une application. |
|
GetAppSecret |
Récupère les informations relatives à un secret d'application spécifié. |
|
GetCredentialReport |
Récupère le contenu d'un rapport d'identifiants utilisateur. |
|
GetDefaultDomain |
Récupère le nom de domaine par défaut. |
|
GetDomainAlias |
Récupère l'alias d'un nom de domaine. |
|
GetGroup |
Récupère les informations relatives à un groupe d'utilisateurs RAM spécifié. |
|
GetLoginProfile |
Récupère les informations de connexion à la console d'un utilisateur RAM spécifié. |
|
GetOIDCProvider |
Récupère un fournisseur d'identité OIDC. |
|
GetPasswordPolicy |
Récupère la stratégie de mot de passe d'un utilisateur RAM. |
|
GetSAMLProvider |
Récupère les informations relatives à un fournisseur d'identité pour le SSO basé sur les rôles. |
|
GetSecurityPreference |
Récupère les préférences de sécurité d'un utilisateur RAM. |
|
GetUser |
Récupère les informations relatives à un utilisateur RAM. |
|
GetUserInRecycleBin |
Récupère les informations relatives à un utilisateur RAM se trouvant dans la corbeille. |
|
GetUserMFAInfo |
Récupère les informations relatives à un dispositif MFA. |
|
GetUserSsoSettings |
Récupère les informations relatives à un fournisseur d'identité pour le SSO basé sur les utilisateurs. |
|
ListAccessKeys |
Récupère les paires AccessKey d'un compte Alibaba Cloud ou d'un utilisateur RAM. |
|
ListAccessKeysInRecycleBin |
Récupère les paires AccessKey se trouvant dans la corbeille. |
|
ListApplications |
Récupère la liste des applications. |
|
ListAppSecretIds |
Récupère les identifiants des secrets d'application d'une application spécifiée. |
|
ListDomains |
Récupère le nom de domaine d'un utilisateur ainsi que le nombre de résolutions effectuées. |
|
ListGroups |
Récupère la liste des groupes d'utilisateurs RAM. |
|
ListGroupsForUser |
Récupère les groupes d'utilisateurs RAM auxquels un utilisateur RAM a été ajouté. |
|
ListOIDCProviders |
Récupère la liste des fournisseurs d'identité OIDC. |
|
ListPredefinedScopes |
Récupère la liste des autorisations d'application prédéfinies. |
|
ListSAMLProviders |
Récupère la liste des fournisseurs d'identité pour le SSO basé sur les rôles. |
|
ListUserBasicInfos |
Récupère les informations de base de tous les utilisateurs RAM. |
|
ListUserGroups |
Récupère la liste des groupes d'utilisateurs RAM. |
|
ListUsers |
Récupère les détails de tous les utilisateurs RAM. |
|
ListUsersForGroup |
Récupère les utilisateurs RAM appartenant à un groupe d'utilisateurs RAM spécifié. |
|
ListUsersInRecycleBin |
Récupère les utilisateurs RAM se trouvant dans la corbeille. |
|
ListVirtualMFADevices |
Récupère la liste des dispositifs MFA. |
|
RemoveClientIdFromOIDCProvider |
Supprime un ID client d'un fournisseur d'identité OIDC. |
|
RemoveFingerprintFromOIDCProvider |
Supprime une empreinte digitale d'un fournisseur d'identité OIDC. |
|
RemoveUserFromGroup |
Retire un utilisateur RAM d'un groupe d'utilisateurs RAM. |
|
RestoreAccessKeyFromRecycleBin |
Restaure une paire AccessKey depuis la corbeille. |
|
RestoreUserFromRecycleBin |
Restaure un utilisateur RAM depuis la corbeille. |
|
SetDefaultDomain |
Définit un nom de domaine comme domaine par défaut. |
|
SetPasswordPolicy |
Configure une stratégie de mot de passe pour un utilisateur RAM. |
|
SetSecurityPreference |
Configure les préférences de sécurité pour un utilisateur RAM. |
|
SetUserSsoSettings |
Configure les informations relatives à un fournisseur d'identité pour le SSO basé sur les utilisateurs. |
|
UnbindMFADevice |
Dissocie un dispositif MFA d'un utilisateur RAM. |
|
UpdateAccessKey |
Modifie le statut d'une paire AccessKey. |
|
UpdateApplication |
Modifie les informations de configuration d'une application. |
|
UpdateGroup |
Modifie les informations relatives à un groupe d'utilisateurs RAM spécifié. |
|
UpdateLoginProfile |
Modifie les informations de connexion d'un utilisateur RAM. |
|
UpdateOIDCProvider |
Met à jour un fournisseur d'identité OIDC. |
|
UpdateSAMLProvider |
Modifie les informations relatives à un fournisseur d'identité pour le SSO basé sur les rôles. |
|
UpdateUser |
Modifie les informations relatives à un utilisateur RAM. |
|
UpdateUserGroup |
Met à jour les informations de groupe d'un utilisateur. |
|
Verify |
Vérifie les données ID². |
|
GetCustomerMFA |
Aucune. |
|
GetDirectory |
Aucune. |
|
GetDomainVerificationRecords |
Aucune. |
|
GetOIDCIssuerCertFingerprint |
Aucune. |
|
GetSamlSsoProperties |
Aucune. |
|
GetSamlSsoSettings |
Aucune. |
|
ListDirectories |
Aucune. |
|
RemoveDomain |
Aucune. |