全部產品
Search
文件中心

CloudSSO:UpdateUserProvisioning - 修改RAM使用者同步

更新時間:Apr 21, 2026

調用UpdateUserProvisioning修改RAM使用者同步。

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cloudsso:UpdateUserProvisioning

update

*UserProvisioning

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user-provisioning/{#UserProvisioningId}

請求參數

名稱

類型

必填

描述

樣本值

DirectoryId

string

目錄 ID。

d-003qew84****

UserProvisioningId

string

RAM 使用者同步 ID。

up-002axzhapcbz6e63****

NewDuplicationStrategy

string

新的衝突策略。當雲 SSO 使用者同步到 RAM 時,如果 RAM 中存在同名使用者時的處理策略。取值:

  • KeepBoth:兩者都保留。當雲 SSO 使用者被同步到 RAM 時,如果 RAM 已經存在同名使用者,則對雲 SSO 使用者的使用者名稱添加尾碼_sso後嘗試建立該使用者名稱的 RAM 使用者。

  • TakeOver:替換。當雲 SSO 使用者被同步到 RAM 時,如果 RAM 已經存在同名使用者,則直接將已經存在的 RAM 使用者替換為雲 SSO 同步處理的使用者。

KeepBoth

NewDeletionStrategy

string

新的刪除策略。刪除 RAM 使用者同步時,對已同步的 RAM 使用者的處理策略。取值:

  • Delete:刪除。刪除 RAM 使用者同步時,會刪除從雲 SSO 已經同步到 RAM 中的 RAM 使用者。

  • Keep:保留。刪除 RAM 使用者同步時,會保留從雲 SSO 已經同步到 RAM 中的 RAM 使用者。

Delete

NewDescription

string

新的 RAM 使用者同步描述資訊。

description*****

返回參數

名稱

類型

描述

樣本值

object

返回結果。

UserProvisioning

object

RAM 使用者同步資訊。

Status

string

RAM 使用者同步的狀態。取值:

  • Enabled:RAM 使用者同步已啟用。

  • Disabled:RAM 使用者同步未啟用。

Enabled

Description

string

RAM 使用者同步的描述。

This is a user provisioning.

UserProvisioningId

string

RAM 使用者同步 ID。

up-002axzhapcbz6e63****

PrincipalId

string

RAM 使用者同步的身份 ID。取值:

  • PrincipalType取值為Group時,該值為雲 SSO 使用者組 ID(g-********)。

  • PrincipalType取值為User時,該值為雲 SSO 使用者識別碼(u-********)。

g-02ha881d*****

TargetPath

string

RAM 使用者同步的目標的 RD 路徑。

rd-******/root/test**

UpdateTime

string

修改時間。

2022-11-28T03:55:42Z

DuplicationStrategy

string

衝突策略。當雲 SSO 使用者同步到 RAM 時,如果 RAM 中存在同名使用者時的處理策略。取值:

  • KeepBoth:兩者都保留。當雲 SSO 使用者被同步到 RAM 時,如果 RAM 已經存在同名使用者,則對雲 SSO 使用者的使用者名稱添加尾碼_sso後嘗試建立該使用者名稱的 RAM 使用者。

  • TakeOver:替換。當雲 SSO 使用者被同步到 RAM 時,如果 RAM 已經存在同名使用者,則直接將已經存在的 RAM 使用者替換為雲 SSO 同步處理的使用者。

KeepBoth

DeletionStrategy

string

刪除策略。刪除 RAM 使用者同步時,對已同步的 RAM 使用者的處理策略。取值:

  • Delete:刪除。刪除 RAM 使用者同步時,會刪除從雲 SSO 已經同步到 RAM 中的 RAM 使用者。

  • Keep:保留。刪除 RAM 使用者同步時,會保留從雲 SSO 已經同步到 RAM 中的 RAM 使用者。

Delete

PrincipalName

string

RAM 使用者同步的身份名稱。取值:

  • PrincipalType取值為Group時,該值為雲 SSO 使用者組名稱。

  • PrincipalType取值為User時,該值為雲 SSO 使用者名稱稱。

testUserName

TargetName

string

RAM 使用者同步的目標名稱。目前取值為 RD 帳號名稱。

testMemberName

TargetId

string

RAM 使用者同步的目標 ID。目前取值為 RD 帳號 ID。

u-02ha881d*****

CreateTime

string

建立時間。

2022-11-28T03:55:42Z

DirectoryId

string

目錄 ID。

d-003qew84****

OwnerPk

string

目錄所屬的主帳號 ID。

164987310*****

TargetType

string

RAM 使用者同步的目標類型。目前取值為RD-Account

RD-Account

PrincipalType

string

RAM 使用者同步的身份類型。取值:

  • User:表示該 RAM 使用者同步的身份是雲 SSO 使用者。

  • Group:表示該 RAM 使用者同步的身份是雲 SSO 使用者組。

User

RequestId

string

請求 ID。

F6F90F3D-4502-5877-B80B-97476F6AE2CC

樣本

正常返回樣本

JSON格式

{
  "UserProvisioning": {
    "Status": "Enabled",
    "Description": "This is a user provisioning.",
    "UserProvisioningId": "up-002axzhapcbz6e63****",
    "PrincipalId": "g-02ha881d*****",
    "TargetPath": "rd-******/root/test**",
    "UpdateTime": "2022-11-28T03:55:42Z",
    "DuplicationStrategy": "KeepBoth",
    "DeletionStrategy": "Delete",
    "PrincipalName": "testUserName",
    "TargetName": "testMemberName",
    "TargetId": "u-02ha881d*****",
    "CreateTime": "2022-11-28T03:55:42Z",
    "DirectoryId": "d-003qew84****",
    "OwnerPk": "164987310*****",
    "TargetType": "RD-Account",
    "PrincipalType": "User"
  },
  "RequestId": "F6F90F3D-4502-5877-B80B-97476F6AE2CC"
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情