CloudSSO est intégré à ActionTrail. Vous pouvez interroger les événements de gestion CloudSSO dans la console ActionTrail. ActionTrail achemine ces événements vers des Logstores Log Service ou des compartiments Object Storage Service (OSS) pour l'audit et le dépannage en temps réel.
ActionTrail enregistre les événements générés lorsque vous gérez des ressources cloud via des opérations API ou la console Alibaba Cloud Management Console. Le tableau suivant répertorie les événements CloudSSO disponibles dans ActionTrail.
|
Événement |
Description |
|
AddExternalSAMLIdPCertificate |
Ajoute un certificat de signature SAML (Security Assertion Markup Language). |
|
AddPermissionPolicyToAccessConfiguration |
Ajoute une politique à une configuration d'accès. |
|
AddUserToGroup |
Ajoute un utilisateur à un groupe. |
|
ChangePassword |
Modifie le mot de passe d'un utilisateur. |
|
CheckRDFeaturePrerequisite |
Vérifie les prérequis pour activer la fonctionnalité d'intégration avec Resource Directory. |
|
CheckServiceLinkedRoleForDeleting |
Vérifie si un rôle lié au service peut être supprimé. |
|
ClearExternalSAMLIdentityProvider |
Efface les configurations du fournisseur d'identité SAML (IdP). |
|
CreateAccessAssignment |
Accorde à un utilisateur ou à un groupe l'accès à un compte Resource Directory via une configuration d'accès. |
|
CreateAccessConfiguration |
Crée une configuration d'accès. |
|
CreateCloudCredential |
Crée une clé d'accès temporaire Alibaba Cloud. |
|
CreateDirectory |
Crée un annuaire. |
|
CreateGroup |
Crée un groupe. |
|
CreateSCIMServerCredential |
Crée un identifiant SCIM (System for Cross-domain Identity Management). |
|
CreateUser |
Crée un utilisateur. |
|
DeleteAccessAssignment |
Supprime les autorisations d'accès d'un compte Resource Directory. |
|
DeleteAccessConfiguration |
Supprime une configuration d'accès. |
|
DeleteDirectory |
Supprime un annuaire. |
|
DeleteGroup |
Supprime un groupe. |
|
DeleteMFADevice |
Supprime un dispositif d'authentification multifacteur (MFA). |
|
DeleteMFADeviceForUser |
Dissocie un dispositif MFA d'un utilisateur. |
|
DeleteSCIMServerCredential |
Supprime un identifiant SCIM. |
|
DeleteUser |
Supprime un utilisateur. |
|
DeprovisionAccessConfiguration |
Désapprovisionne une configuration d'accès depuis un compte Resource Directory. |
|
DisableService |
Désactive CloudSSO. |
|
EnableDirectoryRDFeature |
Active la fonctionnalité d'intégration de CloudSSO avec Resource Directory. |
|
EnableService |
Active CloudSSO. |
|
GetAccessConfiguration |
Interroge les détails d'une configuration d'accès. |
|
GetDirectory |
Interroge les détails d'un annuaire. |
|
GetDirectoryRDFeatureStatus |
Interroge le statut de la fonctionnalité d'intégration de CloudSSO avec Resource Directory. |
|
GetDirectorySAMLServiceProviderInfo |
Interroge les détails du fournisseur de service SAML. |
|
GetDirectoryStatistics |
Interroge les statistiques de l'annuaire. |
|
GetExternalSAMLIdentityProvider |
Interroge les configurations du fournisseur d'identité SAML (IdP). |
|
GetGroup |
Interroge les détails d'un groupe. |
|
GetMFAAuthenticationSettings |
Interroge les paramètres MFA pour tous les utilisateurs. |
|
GetMFAAuthenticationStatus |
Vérifie si l'authentification MFA est activée pour les utilisateurs. |
|
GetNewMFADevice |
Interroge un nouveau dispositif MFA. |
|
GetSCIMSynchronizationStatus |
Interroge le statut de synchronisation SCIM. |
|
GetServiceStatus |
Interroge le statut de CloudSSO. |
|
GetTask |
Interroge les détails d'une tâche asynchrone. |
|
GetTaskStatus |
Interroge le statut d'une tâche asynchrone. |
|
GetUser |
Interroge les détails d'un utilisateur. |
|
GetUserMFAAuthenticationSettings |
Interroge le paramètre MFA d'un utilisateur. |
|
ListAccessAssignments |
Interroge les autorisations d'accès attribuées. |
|
ListAccessConfigurationProvisionings |
Interroge les configurations d'accès provisionnées. |
|
ListAccessConfigurations |
Interroge les configurations d'accès. |
|
ListAccessConfigurationsForAccount |
Interroge les configurations d'accès pour un compte Resource Directory. |
|
ListAccounts |
Interroge tous les comptes Alibaba Cloud accessibles par un utilisateur. |
|
ListDirectories |
Interroge les annuaires. |
|
ListExternalSAMLIdPCertificates |
Interroge les certificats de signature SAML. |
|
ListGroupMembers |
Interroge les membres d'un groupe. |
|
ListGroups |
Interroge les groupes. |
|
ListJoinedGroupsForUser |
Interroge les groupes auxquels appartient un utilisateur. |
|
ListMFADevices |
Interroge les dispositifs MFA. |
|
ListMFADevicesForUser |
Interroge les dispositifs MFA associés à un utilisateur. |
|
ListPermissionPoliciesInAccessConfiguration |
Interroge les politiques contenues dans une configuration d'accès. |
|
ListSCIMServerCredentials |
Interroge les identifiants SCIM. |
|
ListTasks |
Interroge les tâches asynchrones. |
|
ListUsers |
Interroge les utilisateurs. |
|
Login |
Se connecte à la console Alibaba Cloud Management Console. |
|
LoginToAccount |
Se connecte à un compte Resource Directory. |
|
ProvisionAccessConfiguration |
Provisionne une configuration d'accès pour un compte Resource Directory. |
|
RegisterMFADevice |
Associe un dispositif MFA. |
|
RemoveExternalSAMLIdPCertificate |
Supprime un certificat de signature SAML. |
|
RemovePermissionPolicyFromAccessConfiguration |
Supprime une politique d'une configuration d'accès. |
|
RemoveUserFromGroup |
Supprime un utilisateur d'un groupe. |
|
ResetUserPassword |
Réinitialise le mot de passe d'un utilisateur. |
|
RevokeAccessToken |
Révoque un jeton d'accès. |
|
SetExternalSAMLIdentityProvider |
Configure un fournisseur d'identité SAML (IdP). |
|
SetMFAAuthenticationStatus |
Active ou désactive l'authentification MFA pour les utilisateurs de l'annuaire. |
|
SetSCIMSynchronizationStatus |
Active ou désactive la synchronisation SCIM. |
|
UpdateAccessConfiguration |
Modifie les détails d'une configuration d'accès. |
|
UpdateDirectory |
Renomme un annuaire. |
|
UpdateGroup |
Modifie les détails d'un groupe. |
|
UpdateInlinePolicyForAccessConfiguration |
Modifie une politique inline dans une configuration d'accès. |
|
UpdateMFAAuthenticationSettings |
Modifie les paramètres MFA pour tous les utilisateurs. |
|
UpdateMFADevice |
Modifie les détails d'un dispositif MFA. |
|
UpdateSCIMServerCredentialStatus |
Active ou désactive un identifiant SCIM. |
|
UpdateUser |
Modifie les détails d'un utilisateur. |
|
UpdateUserMFAAuthenticationSettings |
Modifie le paramètre MFA d'un utilisateur. |
|
UpdateUserStatus |
Modifie le statut d'un utilisateur. |