使用ListMFADevicesForUser API查詢使用者的MFA裝置列表-雲SSO-阿里雲 - CloudSSO

介面說明

本文將提供一個範例，查詢使用者 u-00q8wbq42wiltcrk**** 的 MFA 裝置清單。返回結果顯示，該使用者設定了一個名為 Alice-MFA1 的 MFA 裝置。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cloudsso:ListMFADevicesForUser

list

*User

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user/{#UserId}

無

請求參數

名稱	類型	必填	描述	樣本值
DirectoryId	string	是	目錄 ID。	d-00fc2p61****
UserId	string	是	使用者 ID。	u-00q8wbq42wiltcrk****

返回參數

名稱	類型	描述	樣本值
	object	返回結果。
RequestId	string	請求 ID。	8B9982ED-FD0D-5622-8EA0-7B768685DCE7
TotalCounts	integer	MFA 裝置總數。	1
MFADevices	array<object>	MFA 裝置清單。
	object	MFA 裝置清單。
DeviceType	string	MFA 裝置類型。取值： TOTP：表示基於 TOTP 的虛擬 MFA 裝置。 CrossPlatformPasskey：跨平台通行金鑰 PlatformPasskey：平台內建通行金鑰	TOTP
EffectiveTime	string	生效時間。格式為 RFC 3339 的 UTC 時間（YYYY-MM-DDTHH:mm:ssZ）。	2021-10-29T09:14:06Z
DeviceId	string	MFA 裝置 ID。	mfa-00ujhet8pycljj7j****
UserId	string	使用者 ID。	u-00q8wbq42wiltcrk****
DeviceName	string	MFA 裝置名稱。	Alice-MFA1
LastUseTime	string	上次使用時間。	2026-08-12T07:26:12Z

樣本

正常返回樣本

JSON格式

{
  "RequestId": "8B9982ED-FD0D-5622-8EA0-7B768685DCE7",
  "TotalCounts": 1,
  "MFADevices": [
    {
      "DeviceType": "TOTP",
      "EffectiveTime": "2021-10-29T09:14:06Z",
      "DeviceId": "mfa-00ujhet8pycljj7j****",
      "UserId": "u-00q8wbq42wiltcrk****",
      "DeviceName": "Alice-MFA1",
      "LastUseTime": "2026-08-12T07:26:12Z"
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。