AI 助理
文档备案控制台
官方文档
首页

CreateConditionalAccessPolicy - 创建条件访问策略

更新时间：
复制 MD 格式
产品详情
我的收藏

创建条件访问策略。

接口说明

创建条件访问策略。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

  • 操作：是指具体的权限点。

  • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

  • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

    • 对于必选的资源类型，用前面加 * 表示。

    • 对于不支持资源级授权的操作，用全部资源表示。

  • 条件关键字：是指云产品自身定义的条件关键字。

  • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

eiam:CreateConditionalAccessPolicy

create

*ConditionalAccessPolicy

acs:eiam:{#regionId}:{#accountId}:instance/{#InstanceId}/conditionalaccesspolicy/*

 无 无

请求参数

名称

类型

必填

描述

示例值
InstanceId

string

是

实例 ID。

idaas_ue2jvisn35ea5lmthk267xxxxx
ConditionalAccessPolicyName

string

是

条件访问策略名称

My conditional access policy
Description

string

否

条件访问策略描述

Test description
ConditionalAccessPolicyType

string

是

条件访问策略类型，取值可选范围：

arn:alibaba:idaas:authn:access:policy:system：系统策略。

枚举值：

  • arn:alibaba:idaas:authn:access:policy:system :

    arn:alibaba:idaas:authn:access:policy:system

arn:alibaba:idaas:authn:access:policy:system
DecisionType

string

是

条件访问策略执行类型，取值可选范围：

enforcement：执行策略。

枚举值：

  • enforcement :

    enforcement

enforcement
EvaluateAt

string

是

条件访问策略执行点, 取值可选范围：

  • arn:alibaba:idaas:authn:access:rule:eval_at:after_step1：允许。

枚举值：

  • arn:alibaba:idaas:authn:access:rule:eval_at:after_step1 :

    arn:alibaba:idaas:authn:access:rule:eval_at:after_step1

arn:alibaba:idaas:authn:access:rule:eval_at:after_step1
DecisionConfig

object

否

条件访问策略 Action 配置

Effect

string

否

条件访问策略决策 Action, 取值可选范围：

  • allow：允许。

  • deny：拒绝。

枚举值：

  • allow :

    allow

  • deny :

    deny

allow or deny
MfaType

string

否

条件访问策略 Mfa 类型，取值可选范围：

  • directly_access：直接访问

  • mfa_required：需要二次认证

枚举值：

  • directly_access :

    directly_access

  • mfa_required :

    mfa_required

directly_access
MfaAuthenticationIntervalSeconds

integer

否

条件访问策略重复认证时间间隔(秒)

  • MFA 认证最大时间间隔：86400

  • MFA 认证最小时间间隔：300

500
MfaAuthenticationMethods

array

否

条件访问策略允许使用的 mfa 类型，取值可选范围：

  • ia_otp_sms：短信验证码

  • ia_otp_email：邮件验证码

  • ia_totp：OTP 动态口令

  • ia_webauthn：WebAuthn

枚举值：

  • ia_otp_email :

    ia_otp_email

  • ia_otp_sms :

    ia_otp_sms

  • ia_webauthn :

    ia_webauthn

  • ia_totp :

    ia_totp

string

否

mfa 类型

ia_totp
ActiveSessionReuseStatus

string

否

是否开启 Session 复用

枚举值：

  • disabled :

    disabled

  • enabled :

    enabled

enabled
ConditionsConfig

object

否

条件访问策略条件内容配置

Applications

object

否

条件访问策略目标应用

IncludeApplications

array

否

选择的应用

string

否

应用 Id

app_xxxx
ExcludeApplications

array

否

排除的应用

string

否

应用 Id

app_xxxx
Users

object

否

条件访问策略目标用户

IncludeUsers

array

否

选择的用户

string

否

用户 Id

user_xxxx
ExcludeUsers

array

否

排除的用户

string

否

用户 Id

user_xxxx
IncludeGroups

array

否

选择的用户组

string

否

组 Id

group_xxxxx
ExcludeGroups

array

否

排除的用户组

string

否

组 Id

group_xxxxx
IncludeOrganizationalUnits

array

否

选择的组织

string

否

组织 Id

ou_sdfnbsxxxx
ExcludeOrganizationalUnits

array

否

排除的组织

string

否

组织 Id

ou_xxxxx
NetworkZones

object

否

条件访问策略网络区域

IncludeNetworkZones

array

否

选择的网络区域

string

否

网络范围 Id

network_xxxxx
ExcludeNetworkZones

array

否

排除的网络区域

string

否

网络范围 Id

network_xxxxx
Priority

integer

否

条件访问策略-优先级, 数值越低优先级越高 最小值：1 最大值：100

1
ClientToken

string

否

幂等 Token。

client-token-example

返回参数

名称

类型

描述

示例值

object

返回结果

RequestId

string

请求 ID。

0441BD79-92F3-53AA-8657-F8CE4A2B912A
ConditionalAccessPolicyId

string

条件访问策略 ID

cp_xxxxx

示例

正常返回示例

JSON格式

{
  "RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A",
  "ConditionalAccessPolicyId": "cp_xxxxx"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。

上一篇：条件访问策略下一篇：DeleteConditionalAccessPolicy - 删除条件访问策略