GetPasswordPolicy - CloudSSO: Central de Documentação do Alibaba Cloud

Consulta a política de senha dos usuários do CloudSSO.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

cloudsso:GetPasswordPolicy

get

*Directory

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
DirectoryId	string	Sim	O ID do diretório.	d-00fc2p61****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	O resultado retornado.
RequestId	string	O ID da solicitação.	B7C6E839-FB65-59BE-B753-003AA8AF7DF7
PasswordPolicy	object	A política de senha.
MinPasswordLength	integer	O comprimento mínimo da senha. Valores válidos: 8 a 32 caracteres.	8
MinPasswordDifferentChars	integer	O número mínimo de caracteres diferentes em uma senha. O valor mínimo é 0, o que indica que o número mínimo de caracteres diferentes em uma senha não é limitado. O valor máximo é o valor do parâmetro MinPasswordLength.	8
PasswordNotContainUsername	boolean	Indica se o nome de usuário deve ser excluído da senha. Valores válidos: true: A senha não pode conter o nome de usuário. false: A senha pode conter o nome de usuário.	true
MaxPasswordAge	integer	O período de validade de uma senha. Valores válidos: 1 a 120. Unidade: dias.	90
PasswordReusePrevention	integer	A política para verificação do histórico de senhas. As N senhas anteriores não podem ser reutilizadas. Valores válidos de N: 0 a 24. O valor 0 indica que todas as senhas do histórico podem ser reutilizadas. Nota As senhas geradas antes de 5 de janeiro de 2024 não são contadas como senhas do histórico.	1
MaxLoginAttempts	integer	O número de tentativas de senha. Se senhas incorretas forem inseridas pelo número consecutivo de vezes especificado, a conta será bloqueada por 1 hora. Valores válidos: 0 a 32. O valor 0 indica que o número de tentativas de senha não é limitado.	5
RequireNumbers	boolean	Indica se dígitos são obrigatórios em uma senha. Valores válidos: true: Dígitos são obrigatórios em uma senha. false: Dígitos não são obrigatórios em uma senha.	true
RequireLowerCaseChars	boolean	Indica se letras minúsculas são obrigatórias em uma senha. Valores válidos: true: Letras minúsculas são obrigatórias em uma senha. false: Letras minúsculas não são obrigatórias em uma senha.	true
MaxPasswordLength	integer	O comprimento máximo da senha.	32
RequireUpperCaseChars	boolean	Indica se letras maiúsculas são obrigatórias em uma senha. Valores válidos: true: Letras maiúsculas são obrigatórias em uma senha. false: Letras maiúsculas não são obrigatórias em uma senha.	true
RequireSymbols	boolean	Indica se caracteres especiais são obrigatórios em uma senha. Valores válidos: true: Caracteres especiais são obrigatórios em uma senha. false: Caracteres especiais não são obrigatórios em uma senha.	true
HardExpire	boolean	Indica se o logon deve ser desativado após a expiração da senha. Valores válidos: true: Desativa o logon após a expiração da senha. false: Não desativa o logon após a expiração da senha.	true

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "B7C6E839-FB65-59BE-B753-003AA8AF7DF7",
  "PasswordPolicy": {
    "MinPasswordLength": 8,
    "MinPasswordDifferentChars": 8,
    "PasswordNotContainUsername": true,
    "MaxPasswordAge": 90,
    "PasswordReusePrevention": 1,
    "MaxLoginAttempts": 5,
    "RequireNumbers": true,
    "RequireLowerCaseChars": true,
    "MaxPasswordLength": 32,
    "RequireUpperCaseChars": true,
    "RequireSymbols": true,
    "HardExpire": true
  }
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.