日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

授權(quán)信息

訪問控制(RAM)是阿里云提供的管理用戶身份與資源訪問權(quán)限的服務(wù)。使用RAM可以讓您避免與其他用戶共享阿里云賬號密鑰,并可按需為用戶授予最小權(quán)限。RAM中使用權(quán)限策略描述授權(quán)的具體內(nèi)容。
本文為您介紹辦公安全平臺(CloudSecurityAccessService)為RAM權(quán)限策略定義的操作(Action)、資源(Resource)和條件(Condition)。辦公安全平臺(CloudSecurityAccessService)的RAM代碼(RamCode)為csas,支持的授權(quán)粒度為OPERATION

權(quán)限策略通用結(jié)構(gòu)

權(quán)限策略支持JSON格式,其通用結(jié)構(gòu)如下:
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}
各字段含義如下:
  • Effect:權(quán)限策略效果。取值:Allow(允許)、Deny(拒絕)。
  • Action:授予允許或拒絕權(quán)限的具體操作。具體信息,請參見操作(Action)
  • Resource:受操作影響的具體對象,您可以使用資源ARN來描述指定資源。具體信息,請參見資源(Resource)
  • Condition:指授權(quán)生效的條件。可選字段。具體信息,請參見條件(Condition)
    • Condition_operator:條件運(yùn)算符,不同類型的條件對應(yīng)不同的條件運(yùn)算符。具體信息,請參見權(quán)限策略基本元素
    • Condition_key:條件關(guān)鍵字。
    • Condition_value:條件關(guān)鍵字對應(yīng)的值。

操作(Action)

下表是辦公安全平臺(CloudSecurityAccessService)定義的操作,這些操作可以在RAM權(quán)限策略語句的Action元素中使用,用來授予執(zhí)行該操作的權(quán)限。下面對表中的具體項提供說明:
  • 操作:是指具體的權(quán)限點。
  • API:是指操作對應(yīng)的API接口。
  • 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
  • 資源類型:是指操作中支持授權(quán)的資源類型。具體說明如下:
    • 對于必選的資源類型,用背景高亮的方式表示。
    • 對于不支持資源級授權(quán)的操作,用全部資源表示。
  • 條件關(guān)鍵字:是指云產(chǎn)品自身定義的條件關(guān)鍵字。該列不體現(xiàn)適用于任何操作的通用條件關(guān)鍵字
  • 關(guān)聯(lián)操作:是指成功執(zhí)行操作所需要的其他權(quán)限。操作者必須同時具備關(guān)聯(lián)操作的權(quán)限,操作才能成功。
操作API訪問級別資源類型條件關(guān)鍵字關(guān)聯(lián)操作
csas:ListApplicationsForPrivateAccessPolicyListApplicationsForPrivateAccessPolicyget
全部資源
*
csas:DeleteUserDevicesDeleteUserDevicesdelete
全部資源
*
csas:GetPrivateAccessApplicationGetPrivateAccessApplicationget
全部資源
*
csas:ListTagsForPrivateAccessApplicationListTagsForPrivateAccessApplicationget
全部資源
*
csas:DeletePrivateAccessApplicationDeletePrivateAccessApplicationdelete
全部資源
*
csas:DeleteRegistrationPoliciesDeleteRegistrationPoliciesdelete
全部資源
*
csas:ListPrivateAccessApplicationsForDynamicRouteListPrivateAccessApplicationsForDynamicRouteget
全部資源
*
csas:UpdateExcessiveDeviceRegistrationApplicationsStatusUpdateExcessiveDeviceRegistrationApplicationsStatusupdate
全部資源
*
csas:ListPrivateAccessTagsListPrivateAccessTagsget
全部資源
*
csas:GetDynamicRouteGetDynamicRouteget
全部資源
*
csas:UpdateUserDevicesStatusUpdateUserDevicesStatusupdate
全部資源
*
csas:ListUserDevicesListUserDeviceslist
全部資源
*
csas:DeleteUserGroupDeleteUserGroupdelete
全部資源
*
csas:UpdateIdpDepartmentUpdateIdpDepartmentupdate
全部資源
*
csas:GetWmEmbedTaskGetWmEmbedTaskget
全部資源
*
csas:ListNacUserCertListNacUserCertnone
全部資源
*
csas:LookupWmInfoMappingLookupWmInfoMappingget
全部資源
*
csas:DeletePrivateAccessTagDeletePrivateAccessTagdelete
全部資源
*
csas:ListUserApplicationsListUserApplicationslist
全部資源
*
csas:CreateDynamicRouteCreateDynamicRoutecreate
全部資源
*
csas:GetActiveIdpConfigGetActiveIdpConfigget
全部資源
*
csas:ListIdpConfigsListIdpConfigsget
全部資源
*
csas:UpdateClientUserUpdateClientUserupdate
全部資源
*
csas:ListPrivateAccessTagsForDynamicRouteListPrivateAccessTagsForDynamicRouteget
全部資源
*
csas:DeleteDynamicRouteDeleteDynamicRouteWrite
全部資源
*
csas:ListExcessiveDeviceRegistrationApplicationsListExcessiveDeviceRegistrationApplicationslist
全部資源
*
csas:GetUserGroupGetUserGroupget
全部資源
*
csas:UpdateClientUserPasswordUpdateClientUserPasswordupdate
全部資源
*
csas:ListRegistrationPoliciesForUserGroupListRegistrationPoliciesForUserGroupget
全部資源
*
csas:GetUserDeviceGetUserDeviceget
全部資源
*
csas:ListPrivateAccessPolicesListPrivateAccessPolicesget
全部資源
*
csas:GetPrivateAccessPolicyGetPrivateAccessPolicyget
全部資源
*
csas:RevokeUserSessionRevokeUserSessionnone
全部資源
*
csas:UpdateClientUserStatusUpdateClientUserStatusupdate
全部資源
*
csas:UpdateUsersStatusUpdateUsersStatusupdate
全部資源
*
csas:CreateWmExtractTaskCreateWmExtractTaskcreate
全部資源
*
csas:ListPopTrafficStatisticsListPopTrafficStatisticsget
全部資源
*
csas:CreateWmBaseImageCreateWmBaseImagecreate
全部資源
*
csas:ListIdpDepartmentsListIdpDepartmentsget
全部資源
*
csas:CreateWmInfoMappingCreateWmInfoMappingcreate
全部資源
*
csas:UpdatePrivateAccessPolicyUpdatePrivateAccessPolicyupdate
全部資源
*
csas:ListPolicesForPrivateAccessApplicationListPolicesForPrivateAccessApplicationget
全部資源
*
csas:ListDynamicRouteRegionsListDynamicRouteRegionsget
全部資源
*
csas:ExportUserDevicesExportUserDeviceslist
全部資源
*
csas:CreatePrivateAccessTagCreatePrivateAccessTagcreate
全部資源
*
csas:DeleteClientUserDeleteClientUserdelete
全部資源
*
csas:ListDynamicRoutesListDynamicRoutesget
全部資源
*
csas:CreatePrivateAccessApplicationCreatePrivateAccessApplicationcreate
全部資源
*
csas:AttachApplication2ConnectorAttachApplication2Connectorupdate
全部資源
*
csas:DetachApplication2ConnectorDetachApplication2Connectorupdate
全部資源
*
csas:CreateIdpDepartmentCreateIdpDepartmentcreate
全部資源
*
csas:CreateRegistrationPolicyCreateRegistrationPolicycreate
全部資源
*
csas:ListSoftwareForUserDeviceListSoftwareForUserDevicelist
全部資源
*
csas:UpdateDynamicRouteUpdateDynamicRouteupdate
全部資源
*
csas:DeleteIdpDepartmentDeleteIdpDepartmentdelete
全部資源
*
csas:DeletePrivateAccessPolicyDeletePrivateAccessPolicydelete
全部資源
*
csas:ListPolicesForUserGroupListPolicesForUserGroupget
全部資源
*
csas:CreateClientUserCreateClientUsercreate
全部資源
*
csas:ListUsersListUserslist
全部資源
*
csas:UpdateUserGroupUpdateUserGroupupdate
全部資源
*
csas:CreateUserGroupCreateUserGroupcreate
全部資源
*
csas:ListConnectorsListConnectorsget
全部資源
*
csas:GetWmExtractTaskGetWmExtractTaskget
全部資源
*
csas:GetClientUserGetClientUserget
全部資源
*
csas:GetIdpConfigGetIdpConfigget
全部資源
*
csas:ListClientUsersListClientUsersget
全部資源
*
csas:ListApplicationsForPrivateAccessTagListApplicationsForPrivateAccessTagget
全部資源
*
csas:ListUserGroupsForPrivateAccessPolicyListUserGroupsForPrivateAccessPolicyget
全部資源
*
csas:ListRegistrationPoliciesListRegistrationPoliciesget
全部資源
*
csas:ListTagsForPrivateAccessPolicyListTagsForPrivateAccessPolicyget
全部資源
*
csas:CreateWmEmbedTaskCreateWmEmbedTaskcreate
全部資源
*
csas:ListUserPrivateAccessPoliciesListUserPrivateAccessPolicieslist
全部資源
*
csas:UpdateNacUserCertStatusUpdateNacUserCertStatusnone
全部資源
*
csas:UpdatePrivateAccessApplicationUpdatePrivateAccessApplicationupdate
全部資源
*
csas:ListUserGroupsListUserGroupsget
全部資源
*
csas:CreatePrivateAccessPolicyCreatePrivateAccessPolicycreate
全部資源
*
csas:ListPolicesForPrivateAccessTagListPolicesForPrivateAccessTagget
全部資源
*
csas:GetRegistrationPolicyGetRegistrationPolicyget
全部資源
*
csas:ListPrivateAccessApplicationsListPrivateAccessApplicationsget
全部資源
*
csas:UpdateUserDevicesSharingStatusUpdateUserDevicesSharingStatusupdate
全部資源
*
csas:UpdateRegistrationPolicyUpdateRegistrationPolicyupdate
全部資源
*
csas:ListUserGroupsForRegistrationPolicyListUserGroupsForRegistrationPolicyget
全部資源
*

資源(Resource)

辦公安全平臺(CloudSecurityAccessService)不支持在RAM權(quán)限策略語句的Resource中指定資源ARN。如果要允許對辦公安全平臺(CloudSecurityAccessService)的訪問權(quán)限,請在策略語句中指定"Resource": "*"

條件(Condition)

辦公安全平臺(CloudSecurityAccessService)未定義產(chǎn)品級別的條件關(guān)鍵字。如需查看適用于所有云產(chǎn)品的通用條件關(guān)鍵字,請參見通用條件關(guān)鍵字

相關(guān)操作

您可以創(chuàng)建自定義權(quán)限策略,并將權(quán)限策略授予RAM用戶、RAM用戶組或RAM角色。具體操作如下: