全部產品
Search
文件中心

Identity as a Service:ListConditionalAccessPoliciesForNetworkZone - 擷取網路範圍關聯的條件存取原則列表

更新時間:Dec 21, 2025

擷取網路範圍關聯的條件存取原則列表。

介面說明

擷取網路範圍關聯的條件存取原則列表。

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

eiam:ListConditionalAccessPoliciesForNetworkZone

list

*ConditionalAccessPolicy

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/conditionalaccesspolicy/*

*NetworkZone

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/networkzone/{#NetworkZoneId}

請求參數

名稱

類型

必填

描述

樣本值

InstanceId

string

執行個體 ID。

idaas_ue2jvisn35ea5lmthk267xxxxx

NetworkZoneId

string

條件存取原則相關 App ID

app_11111

返回參數

名稱

類型

描述

樣本值

object

RequestId

string

請求 ID。

0441BD79-92F3-53AA-8657-F8CE4A2B912A

ConditionalAccessPolicies

array<object>

條件存取原則集合

array<object>

條件存取原則集合

InstanceId

string

執行個體 Id

idaas_oynbcyaaejuik6b37eldz4pinu

ConditionalAccessPolicyId

string

條件存取原則 Id

cp_xxxxx

ConditionalAccessPolicyName

string

條件存取原則名稱

我的策略

Description

string

條件存取原則描述

terraform-example

ConditionalAccessPolicyType

string

條件存取原則類型

arn:alibaba:idaas:authn:access:policy:system

Status

string

條件存取原則啟用禁用狀態

disabled

DecisionType

string

條件存取原則執行類型

enforcement

EvaluateAt

string

條件存取原則執行點

arn:alibaba:idaas:authn:access:rule:eval_at:after_step1

Priority

integer

優先順序

10

DecisionConfig

object

條件存取原則執行 Action

Effect

string

條件存取原則決策 Action

allow

MfaType

string

條件存取原則 Mfa 類型

directly_access

MfaAuthenticationIntervalSeconds

integer

條件存取原則重複認證時間間隔(秒)

300

MfaAuthenticationMethods

array

條件存取原則允許使用的 mfa 類型

string

條件存取原則允許使用的 mfa 類型,取值可選範圍:

  • ia_otp_sms:簡訊驗證碼

  • ia_otp_email:郵件驗證碼

  • ia_totp:OTP 動態口令

  • ia_webauthn:WebAuthn

ia_totp

ActiveSessionReuseStatus

string

是否開啟 Session 複用

enabled

ConditionsConfig

object

條件存取原則內容

Applications

object

條件存取原則目標應用

IncludeApplications

array

選擇的應用

string

應用 Id

app_xxxxx

ExcludeApplications

array

排除的應用

string

應用 Id

app_xxxxx

Users

object

條件存取原則目標使用者

IncludeUsers

array

選擇的使用者

string

使用者 Id

user_xxxxx

ExcludeUsers

array

排除的使用者

string

使用者 Id

user_xxxxx

IncludeGroups

array

選擇的使用者組

string

使用者組 Id

group_xxxxx

ExcludeGroups

array

排除的使用者組

string

使用者組 Id

group_xxxxx

IncludeOrganizationalUnits

array

選擇的組織

string

組織 Id

ou_xxxxx

ExcludeOrganizationalUnits

array

排除的組織

string

組織 Id

ou_xxxxx

NetworkZones

object

條件存取原則網路地區

IncludeNetworkZones

array

選擇的網路範圍

string

網路範圍 Id

network_xxxxx

ExcludeNetworkZones

array

排除的網路範圍

string

網路範圍 Id

network_xxxxx

CreateTime

integer

建立時間

1741857554000

LastUpdatedTime

integer

更新時間

1741857554000

樣本

正常返回樣本

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "ConditionalAccessPolicies": [
    {
      "InstanceId": "idaas_oynbcyaaejuik6b37eldz4pinu",
      "ConditionalAccessPolicyId": "cp_xxxxx",
      "ConditionalAccessPolicyName": "我的策略",
      "Description": "terraform-example",
      "ConditionalAccessPolicyType": "arn:alibaba:idaas:authn:access:policy:system",
      "Status": "disabled",
      "DecisionType": "enforcement",
      "EvaluateAt": "arn:alibaba:idaas:authn:access:rule:eval_at:after_step1",
      "Priority": 10,
      "DecisionConfig": {
        "Effect": "allow",
        "MfaType": "directly_access",
        "MfaAuthenticationIntervalSeconds": 300,
        "MfaAuthenticationMethods": [
          "ia_totp"
        ],
        "ActiveSessionReuseStatus": "enabled"
      },
      "ConditionsConfig": {
        "Applications": {
          "IncludeApplications": [
            "app_xxxxx"
          ],
          "ExcludeApplications": [
            "app_xxxxx"
          ]
        },
        "Users": {
          "IncludeUsers": [
            "user_xxxxx"
          ],
          "ExcludeUsers": [
            "user_xxxxx"
          ],
          "IncludeGroups": [
            "group_xxxxx"
          ],
          "ExcludeGroups": [
            "group_xxxxx"
          ],
          "IncludeOrganizationalUnits": [
            "ou_xxxxx"
          ],
          "ExcludeOrganizationalUnits": [
            "ou_xxxxx"
          ]
        },
        "NetworkZones": {
          "IncludeNetworkZones": [
            "network_xxxxx"
          ],
          "ExcludeNetworkZones": [
            "network_xxxxx"
          ]
        }
      },
      "CreateTime": 1741857554000,
      "LastUpdatedTime": 1741857554000
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情