使用AddPermissionPolicyToAccessConfiguration为访问配置添加权限策略-云SSO-阿里云-云SSO(CloudSSO)-阿里云帮助中心

接口说明

本文将提供一个示例，为访问配置ac-00jhtfl8thteu6uj****添加一条系统策略AliyunECSFullAccess。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

cloudsso:AddPermissionPolicyToAccessConfiguration

create

*AccessConfiguration

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/access-configuration/{#AccessConfigurationId}

无

名称	类型	必填	描述	示例值
DirectoryId	string	是	目录 ID。	d-00fc2p61****
AccessConfigurationId	string	是	访问配置 ID。	ac-00jhtfl8thteu6uj****
PermissionPolicyType	string	是	权限策略类型。取值： System：系统策略。复用 RAM 的系统策略。 Inline：内置策略。按照 RAM 权限策略语法和结构编写的自定义策略。	System
PermissionPolicyName	string	是	权限策略名称。具体如下：当`PermissionPolicyType`为`System`时，该参数为系统策略名称。由于复用的是 RAM 系统策略，请在 RAM 中获取系统策略名称。当`PermissionPolicyType`为`Inline`时，该参数为内置策略名称。您可以自定义该参数。长度最大为 32 个字符。	AliyunECSFullAccess
InlinePolicyDocument	string	否	内置策略内容。长度：最大 4096 个字符。当`PermissionPolicyType`为`Inline`时，该参数必须配置。关于权限策略的语法和结构，请参见权限策略语法和结构。	{"Statement": [{"Action": "","Effect": "Allow","Resource": ""}],"Version": "1"}

正常返回示例

JSON格式

{
  "RequestId": "B7C6E839-FB65-59BE-B753-003AA8AF7DF7"
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。