更新条件访问策略。
接口说明
更新条件访问策略。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。
调试
授权信息
|
操作 |
访问级别 |
资源类型 |
条件关键字 |
关联操作 |
|
eiam:UpdateConditionalAccessPolicy |
update |
*ConditionalAccessPolicy
|
无 | 无 |
请求参数
|
名称 |
类型 |
必填 |
描述 |
示例值 |
| InstanceId |
string |
是 |
实例 ID。 |
idaas_ue2jvisn35ea5lmthk267xxxxx |
| ConditionalAccessPolicyId |
string |
是 |
条件访问策略 Id |
cap_11111 |
| ConditionalAccessPolicyName |
string |
是 |
条件访问策略名称 |
我的条件访问策略 |
| DecisionType |
string |
是 |
条件访问策略执行类型 |
reportOnly |
| DecisionConfig |
object |
否 |
条件访问策略 Action 配置 |
|
| Effect |
string |
否 |
条件访问策略决策 Action |
allow |
| MfaType |
string |
否 |
条件访问策略 Mfa 类型 |
directly_access |
| MfaAuthenticationIntervalSeconds |
integer |
否 |
条件访问策略重复认证时间间隔(秒) |
300 |
| MfaAuthenticationMethods |
array |
否 |
条件访问策略允许使用的 mfa 类型 |
|
|
string |
否 |
条件访问策略允许使用的 mfa 类型，取值可选范围：
|
ia_otp_sms |
|
| ActiveSessionReuseStatus |
string |
否 |
是否开启 Session 复用 |
enabled |
| ConditionsConfig |
object |
否 |
条件访问策略条件内容配置 |
|
| Applications |
object |
否 |
条件访问策略目标应用 |
|
| IncludeApplications |
array |
否 |
选择的应用 |
|
|
string |
否 |
应用 Id |
app_xxxxx |
|
| ExcludeApplications |
array |
否 |
排除的应用 |
|
|
string |
否 |
应用 Id |
app_xxxxx |
|
| Users |
object |
否 |
条件访问策略目标用户 |
|
| IncludeUsers |
array |
否 |
选择的用户 |
|
|
string |
否 |
用户 Id |
user_xxxxx |
|
| ExcludeUsers |
array |
否 |
排除的用户 |
|
|
string |
否 |
用户 Id |
user_xxxxx |
|
| IncludeGroups |
array |
否 |
选择的用户组 |
|
|
string |
否 |
用户组 Id |
group_xxxxx |
|
| ExcludeGroups |
array |
否 |
排除的用户组 |
|
|
string |
否 |
用户组 Id |
group_xxxxx |
|
| IncludeOrganizationalUnits |
array |
否 |
选择的组织 |
|
|
string |
否 |
组织 Id |
ou_xxxxx |
|
| ExcludeOrganizationalUnits |
array |
否 |
排除的组织 |
|
|
string |
否 |
组织 Id |
ou_xxxxx |
|
| NetworkZones |
object |
否 |
条件访问策略网络区域 |
|
| IncludeNetworkZones |
array |
否 |
选择的网络范围 |
|
|
string |
否 |
网络范围 Id |
network_xxxxx |
|
| ExcludeNetworkZones |
array |
否 |
排除的网络范围 |
|
|
string |
否 |
网络范围 Id |
network_xxxxx |
|
| Priority |
integer |
否 |
条件访问策略-优先级 |
1 |
| ClientToken |
string |
否 |
用于保证请求的幂等性。由客户端生成该参数值，要保证在不同请求间唯一。 |
client-examplexxx |
返回参数
|
名称 |
类型 |
描述 |
示例值 |
|
object |
|||
| RequestId |
string |
请求 ID。 |
0441BD79-92F3-53AA-8657-F8CE4A2B912A |
示例
正常返回示例
JSON格式
{
"RequestId": "0441BD79-92F3-53AA-8657-F8CE4A2B912A"
}错误码
访问错误中心查看更多错误码。
变更历史
更多信息，参考变更详情。