使用GetMFAAuthenticationSettingInfo查詢全域MFA配置-雲SSO-阿里雲 - CloudSSO

介面說明

當啟用使用者名稱密碼登入時，您可以取得全域使用者登入時的 MFA 驗證策略。

本文將提供一個範例，查詢目錄 u-00q8wbq42wiltcrk**** 下雲端 SSO 使用者的全域 MFA 驗證策略。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cloudsso:GetMFAAuthenticationSettingInfo

get

*Directory

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}

無

請求參數

名稱	類型	必填	描述	樣本值
DirectoryId	string	是	目錄 ID。	u-00q8wbq42wiltcrk****

返回參數

名稱	類型	描述	樣本值
	object	返回結果。
RequestId	string	請求 ID。	95D3B107-DA80-5B34-A3D0-9E82F8F0DA0E
MFAAuthenticationSettingInfo	object	全域 MFA 驗證設定。
MfaAuthenticationAdvanceSettings	string	全域 MFA 驗證策略。取值： Enabled：為所有使用者啟用 MFA 驗證。 Byuser：依賴使用者的獨立 MFA 設定。關於使用者 MFA 個別設定的詳情，請參閱 UpdateUserMFAAuthenticationSettings 。 Disabled：為所有使用者停用 MFA 驗證。 OnlyRiskyLogin：僅在異常登入時驗證。	OnlyRiskyLogin
OperationForRiskLogin	string	異常登入時的 MFA 驗證策略。取值： Autonomous：異常登入時可以跳過 MFA 綁定，但已綁定的必須驗證。 EnforceVerify：異常登入時強制綁定或驗證 MFA。說明僅當 MfaAuthenticationAdvanceSettings 值為 Byuser 或 OnlyRiskyLogin 時顯示此參數。	EnforceVerify
AllowedVerificationTypes	array
	string

樣本

正常返回樣本

JSON格式

{
  "RequestId": "95D3B107-DA80-5B34-A3D0-9E82F8F0DA0E",
  "MFAAuthenticationSettingInfo": {
    "MfaAuthenticationAdvanceSettings": "OnlyRiskyLogin",
    "OperationForRiskLogin": "EnforceVerify",
    "AllowedVerificationTypes": [
      ""
    ]
  }
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。