ListConditionalAccessPoliciesForUser - Identity as a Service: Central de Documentação do Alibaba Cloud

Obtém a lista de políticas de acesso condicional associadas a um usuário.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

eiam:ListConditionalAccessPoliciesForUser

list

*ConditionalAccessPolicy

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/conditionalaccesspolicy/*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
InstanceId	string	Sim	O ID da instância.	idaas_ue2jvisn35ea5lmthk267xxxxx
UserId	string	Sim	O ID do usuário associado às políticas de acesso condicional.	user_xxxx

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
RequestId	string	O ID da solicitação.	0441BD79-92F3-53AA-8657-F8CE4A2B912A
ConditionalAccessPolicies	array<object>	A coleção de políticas de acesso condicional.
	array<object>	O objeto de política de acesso condicional.
InstanceId	string	O ID da instância.	idaas_oynbcyaaejuik6b37eldz4xxxx
ConditionalAccessPolicyId	string	O ID da política de acesso condicional.	cap_m5etun43kejxphsbke6mjxxxxx
ConditionalAccessPolicyName	string	O nome da política de acesso condicional.	policyName
Description	string	A descrição da política de acesso condicional.	testPolicy
ConditionalAccessPolicyType	string	O tipo da política de acesso condicional.	arn:alibaba:idaas:authn:access:policy:system
Status	string	O status ativado ou desativado da política de acesso condicional. Valores válidos: disabled : Desativado. enabled : Ativado.	disabled
DecisionType	string	O tipo de decisão da política de acesso condicional. Valores válidos: enforcement : Aplicar a política. reportOnly : Apenas relatar.	enforcement
EvaluateAt	string	O ponto de avaliação da política de acesso condicional. Valores válidos: arn:alibaba:idaas:authn:access:rule:eval_at:before_authn : Antes da autenticação. arn:alibaba:idaas:authn:access:rule:eval_at:after_authn : Após a autenticação. arn:alibaba:idaas:authn:access:rule:eval_at:after_step1 : Após a autenticação de primeiro fator.	arn:alibaba:idaas:authn:access:rule:eval_at:after_step1
Priority	integer	A prioridade.	100
DecisionConfig	object	A configuração de decisão da política de acesso condicional.
Effect	string	A ação de decisão da política de acesso condicional. Valores válidos: allow : Permitir. deny : Negar.	allow
MfaType	string	O tipo de MFA da política de acesso condicional. Valores válidos: directly_access : Acesso direto. mfa_required : Autenticação secundária obrigatória.	directly_access
MfaAuthenticationIntervalSeconds	integer	O intervalo de reautenticação da política de acesso condicional, em segundos.	300
MfaAuthenticationMethods	array	Os tipos de MFA permitidos pela política de acesso condicional.
	string	Os tipos de MFA permitidos pela política de acesso condicional. Valores válidos: ia_otp_email : Fonte de autenticação OTP por e-mail. Autentica por meio de OTP por e-mail. Normalmente usado como um segundo fator de autenticação. Também pode ser usado para login autônomo se configurado pelo administrador. ia_otp_sms : Fonte de autenticação OTP por SMS. Autentica por meio de OTP por SMS. Normalmente usado como um segundo fator de autenticação. Também pode ser usado para login autônomo quando configurado por um administrador. ia_webauthn : Fonte de autenticação WebAuthn. Autentica usando FIDO2 WebAuthn. ia_totp : Fonte de autenticação TOTP. Autentica usando TOTP. Normalmente usado como um segundo fator de autenticação.	ia_webauthn
ActiveSessionReuseStatus	string	Indica se a reutilização de sessão está ativada. Valores válidos: disabled : Desativado. enabled : Ativado.	disabled
ConditionsConfig	object	As condições da política de acesso condicional.
Applications	object	Os aplicativos de destino da política de acesso condicional.
IncludeApplications	array	Os aplicativos incluídos.
	string	O ID do aplicativo.	app_mrxpwnipe6vxix72w72gppxxxx
ExcludeApplications	array	Os aplicativos excluídos.
	string	O ID do aplicativo.	app_xxxxx
Users	object	Os usuários de destino da política de acesso condicional.
IncludeUsers	array	Os usuários incluídos.
	string	O ID do usuário.	user_7kht3wmffmdvvqizxwsab3xxxx
ExcludeUsers	array	Os usuários excluídos.
	string	O ID do usuário.	user_rh2uldi6u56epkazm2wgrxxxxx
IncludeGroups	array	Os grupos de usuários incluídos.
	string	O ID do grupo de usuários.	group_xtlpbw47kxxz6rygjkqupxxxxx
ExcludeGroups	array	Os grupos de usuários excluídos.
	string	O ID do grupo de usuários.	group_eki2tt7g4hjbiowfzh5j4xxxxx
IncludeOrganizationalUnits	array	As unidades organizacionais incluídas.
	string	O ID da unidade organizacional.	ou_kp63or7wlpkbfperzo3qg2xxxx
ExcludeOrganizationalUnits	array	As unidades organizacionais excluídas.
	string	O ID da unidade organizacional.	ou_kp63or7wlpkbfperzo3qg2aaxx
NetworkZones	object	As zonas de rede da política de acesso condicional.
IncludeNetworkZones	array	As zonas de rede incluídas.
	string	O ID da zona de rede.	network_m5wbsb2eaxzs4zmykoh22xxxxx
ExcludeNetworkZones	array	As zonas de rede excluídas.
	string	O ID da zona de rede.	network_xxxxx
CreateTime	integer	A hora em que a política foi criada. O valor é um timestamp UNIX em milissegundos.	1741857554000
LastUpdatedTime	integer	A hora em que a política foi atualizada pela última vez. O valor é um timestamp UNIX em milissegundos.	1741857554000

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "ConditionalAccessPolicies": [
    {
      "InstanceId": "idaas_oynbcyaaejuik6b37eldz4xxxx",
      "ConditionalAccessPolicyId": "cap_m5etun43kejxphsbke6mjxxxxx",
      "ConditionalAccessPolicyName": "policyName",
      "Description": "testPolicy",
      "ConditionalAccessPolicyType": "arn:alibaba:idaas:authn:access:policy:system",
      "Status": "disabled",
      "DecisionType": "enforcement",
      "EvaluateAt": "arn:alibaba:idaas:authn:access:rule:eval_at:after_step1",
      "Priority": 100,
      "DecisionConfig": {
        "Effect": "allow",
        "MfaType": "directly_access",
        "MfaAuthenticationIntervalSeconds": 300,
        "MfaAuthenticationMethods": [
          "ia_webauthn"
        ],
        "ActiveSessionReuseStatus": "disabled"
      },
      "ConditionsConfig": {
        "Applications": {
          "IncludeApplications": [
            "app_mrxpwnipe6vxix72w72gppxxxx"
          ],
          "ExcludeApplications": [
            "app_xxxxx"
          ]
        },
        "Users": {
          "IncludeUsers": [
            "user_7kht3wmffmdvvqizxwsab3xxxx"
          ],
          "ExcludeUsers": [
            "user_rh2uldi6u56epkazm2wgrxxxxx"
          ],
          "IncludeGroups": [
            "group_xtlpbw47kxxz6rygjkqupxxxxx"
          ],
          "ExcludeGroups": [
            "group_eki2tt7g4hjbiowfzh5j4xxxxx"
          ],
          "IncludeOrganizationalUnits": [
            "ou_kp63or7wlpkbfperzo3qg2xxxx"
          ],
          "ExcludeOrganizationalUnits": [
            "ou_kp63or7wlpkbfperzo3qg2aaxx"
          ]
        },
        "NetworkZones": {
          "IncludeNetworkZones": [
            "network_m5wbsb2eaxzs4zmykoh22xxxxx"
          ],
          "ExcludeNetworkZones": [
            "network_xxxxx"
          ]
        }
      },
      "CreateTime": 1741857554000,
      "LastUpdatedTime": 1741857554000
    }
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.