RegisterDelegatedAdministrator - 添加委派管理员账号 - 资源管理

接口说明

设置完成后，委派管理员账号将获得访问资源目录组织信息的授权，从而具有了对组织成员和结构的可见性。委派管理员账号在指定可信服务中将代表企业管理账号执行服务相关管理操作。使用限制：

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

resourcemanager:RegisterDelegatedAdministrator

create

*Account

acs:resourcemanager:*:{#accountId}:account/{#ResourceDirectoryPath}

无

名称	类型	必填	描述	示例值
AccountId	string	是	资源目录中的成员账号 UID。	181761095690****
ServicePrincipal	string	是	可信服务的标识。具体信息，请参见支持的可信服务中的`可信服务标识`列。	cloudfw.aliyuncs.com

正常返回示例

JSON格式

{
  "RequestId": "0A45FC8F-54D2-4A65-8338-25E5DEBDA304"
}

HTTP status code	错误码	错误信息	描述
409	InvalidParameter.ServicePrincipal	The specified ServicePrincipal is invalid.	指定参数ServicePrincipal无效。
409	AccountAlreadyRegistered	The specified account is already a delegated administrator for this service.	指定账号已经是当前可信服务的委派管理员。
409	DelegatedAccountNumberExceeded	The maximum number of delegated administrators for the service principal is exceeded.	指定账号个数超出可信服务委派管理员数量上限。
409	CannotRegisterMasterAsDelegatedAdministrator	You attempted to register the enterprise management account as a delegated administrator for the service. You can designate only a member account as a delegated administrator.

访问错误中心查看更多错误码。

更多信息，参考变更详情。