Tous les produits
Search

Ce produit

    Domain Names:Règles d'authentification pour l'API Domains

    Centre de documentation

    Domain Names:Règles d'authentification pour l'API Domains

    Dernière mise à jour :Aug 09, 2026

    Lorsqu'un utilisateur Resource Access Management (RAM) appelle l'API Domains, le service Domains interroge RAM afin de vérifier que le propriétaire de la ressource a bien autorisé l'accès aux domaines demandés.

    Pour chaque appel d'API émis par un utilisateur RAM, le service Domains envoie une requête d'authentification à RAM pour confirmer que l'appelant dispose des permissions requises sur les ressources cibles.

    Chaque opération d'API vérifie des ressources spécifiques en fonction de sa sémantique. Les tableaux suivants répertorient les règles d'authentification pour chaque opération.

    Remarque

    $accountid correspond à votre ID de compte Alibaba Cloud. Connectez-vous à votre

    Alibaba Cloud account

    pour le consulter.

    Table 2. Autorisation au niveau des ressources
    Operation Authenticated action Resource
    SaveSingleTaskForUpdatingContactInfo domain:DomainInfoModification acs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForUpdatingContactInfo acs:domain:*:$accountid:domain/$domainName
    TransferInReenterTransferAuthorizationCode domain:DomainTransferInOperation acs:domain:*:$accountid:domain/$domainName
    TransferInRefetchWhoisEmail acs:domain:*:$accountid:domain/$domainName
    TransferInResendMailToken acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCancelingTransferIn acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCancelingTransferOut domain:DomainTransferOutOperation acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForQueryingTransferAuthorizationCode acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForModifyingDnsHost domain:DnsHostModification acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCreatingDnsHost acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForSynchronizingDnsHost acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForDeletingDnsHost acs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForModifyingDomainDns domain:DnsModification acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForTransferProhibitionLock domain:SecuritySetting acs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForTransferProhibitionLock acs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForUpdateProhibitionLock acs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForUpdateProhibitionLock acs:domain:*:$accountid:domain/$domainName
    Table 4. Autorisation au niveau des opérations
    Operation Authenticated action Resource
    QueryDomainList domain:QueryCommonInfo acs:domain:*:$accountid:*
    QueryDomainByInstanceId acs:domain:*:$accountid:*
    QueryContactInfo acs:domain:*:$accountid:*
    VerifyContactField acs:domain:*:$accountid:*
    QueryTaskList domain:QueryDomainTask acs:domain:*:$accountid:*
    QueryTaskInfoHistory acs:domain:*:$accountid:*
    QueryTaskDetailList acs:domain:*:$accountid:*
    QueryTaskDetailHistory acs:domain:*:$accountid:*
    PollTaskResult acs:domain:*:$accountid:*
    QueryChangeLogList domain:QueryChangeLog acs:domain:*:$accountid:*
    QueryTransferInByInstanceId domain:QueryDomainTransferIn acs:domain:*:$accountid:*
    QueryTransferInList acs:domain:*:$accountid:*
    CheckTransferInFeasibility acs:domain:*:$accountid:*
    TransferInCheckMailToken domain:TransferInCheckMailToken acs:domain:*:$accountid:*
    QueryTransferOutInfo domain:QueryDomainTransferOut acs:domain:*:$accountid:*
    QueryDnsHost domain:QueryDnsHost acs:domain:*:$accountid:*
    QueryRegistrantProfiles domain:QueryRegistrantProfile acs:domain:*:$accountid:*
    ListEmailVerification domain:QueryEmailVerification acs:domain:*:$accountid:*
    AcknowledgeTaskResult domain:AcknowledgeTaskResult acs:domain:*:$accountid:*
    SaveRegistrantProfile domain:RegistrantProfileOperation acs:domain:*:$accountid:*
    DeleteRegistrantProfile acs:domain:*:$accountid:*
    DeleteEmailVerification domain:EmailVerificationOperation acs:domain:*:$accountid:*
    VerifyEmail acs:domain:*:$accountid:*
    ResendEmailVerification acs:domain:*:$accountid:*
    SubmitEmailVerification acs:domain:*:$accountid:*
    Table 6. Autorisation au niveau du service
    Operation Authenticated action Resource
    * domain:* acs:domain:*:$accountid:*