DsgUserGroupAddOrUpdate - DataWorks: Central de Documentação do Alibaba Cloud

Cria ou modifica um grupo de usuários no Data Security Guard.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

dataworks:DsgUserGroupAddOrUpdate

list

*All resources.

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
UserGroups	array<object>	Sim	As informações do grupo de usuários.
	object	Sim	As informações do grupo de usuários.
Id	integer	Não	O ID do grupo de usuários.\n- Se você não especificar este parâmetro, um grupo de usuários será criado.\n- Se você especificar este parâmetro, o grupo de usuários especificado será modificado. Você pode chamar a operação DsgUserGroupQueryList para consultar o ID do grupo de usuários.	123
Name	string	Sim	O nome do grupo de usuários.	yun_group
Owner	string	Sim	O proprietário do grupo de usuários.	user1
Accounts	array	Não	A lista de usuários no grupo de usuários.\n- Para grupos de usuários criados com base em contas da Alibaba Cloud e funções do RAM, você pode chamar a operação DsgUserGroupQueryUserList para consultar a lista de usuários.\n- Para grupos de usuários criados com base em funções do MaxCompute, você pode chamar a operação DsgUserGroupGetOdpsRoleGroups para consultar a lista de usuários.
	string	Não	O nome de usuário ou a função do MaxCompute. Especifique este parâmetro com base no valor do parâmetro UserGroupType.	user1
ProjectName	string	Não	O nome do projeto do MaxCompute. Este parâmetro é obrigatório ao criar um grupo de usuários do MaxCompute.	dev_project
UserGroupType	integer	Sim	O tipo do grupo de usuários. Valores válidos:\n- 1: Usuário da Alibaba Cloud.\n- 2: Função do RAM.\n- 3: Função do MaxCompute.	1
projects	string	Não	A lista de projetos associados ao grupo de usuários.	[ { "projectName": "demo_project_a", "accounts": "role_read,role_write" }, { "projectName": "demo_project_b", "accounts": "role_analyst" } ]

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	OpenApiResultModel
Success	boolean	Indica se a chamada foi bem-sucedida. Valores válidos:\n- true: A chamada foi bem-sucedida.\n- false: A chamada falhou.	true
ErrorCode	string	O código de erro.	1029030003
ErrorMessage	string	A mensagem de erro.	param error
HttpStatusCode	integer	O código de status HTTP.	400
Data	boolean	O resultado da operação. Valores válidos:\n- true: A operação foi bem-sucedida.\n- false: A operação falhou.	true
RequestId	string	O ID da solicitação. Você pode usar o ID para localizar logs e solucionar problemas.	102400001

Exemplos

Resposta de sucesso

JSON formato

{
  "Success": true,
  "ErrorCode": "1029030003",
  "ErrorMessage": "param error",
  "HttpStatusCode": 400,
  "Data": true,
  "RequestId": "102400001"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
400	USERGROUP.ACCOUNTLISTSIZE.ERROR	The number of account exceeds the limit.	O número de usuários excedeu o limite.
400	USERGROUP.ID.ERROR	The user group ID does not match the tenant or does not exist.	O ID do grupo de usuários não existe ou não pertence a este tenant.
400	USERGROUP.LISTSIZE.ERROR	The number of user groups exceeds the limit.	O número de grupos de usuários excede o limite superior.
400	USERGROUP.PAGESIZE.ERROR	Page size is too large, maximum of 100.	O tamanho da página excede o limite. O valor máximo é 100.
400	USERACCOUNT.OWNER.ERROR	User list or owner user does not exist.	A lista de usuários ou o proprietário não existe.
400	PARAMS.ERROR	param error.	O parâmetro é inválido.
500	UNKNOWN.ERROR	unknown error.	Ocorreu um erro desconhecido.
403	PERMISSION.DENIED.ERROR	Permission denied	Você não tem permissões suficientes.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.