本产品（
访问控制/2015-05-01）的OpenAPI采用RPC签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（78410016550），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见获取AccessKey。
用户管理
| API | 标题 | API概述 |
|---|---|---|
| 用户 | 用户 | |
| CreateUser | 创建RAM用户 | 调用CreateUser接口创建RAM用户。 |
| GetUser | 查询RAM用户的详细信息 | 调用GetUser接口查询RAM用户的详细信息。 |
| UpdateUser | 更新RAM用户的基本信息 | 调用UpdateUser接口更新RAM用户的基本信息。 |
| DeleteUser | 删除一个RAM用户 | 调用DeleteUser接口删除一个RAM用户。 |
| ListUsers | 查询所有RAM用户 | 查询所有RAM用户的详细信息。 |
| 登录信息 | 登录信息 | |
| CreateLoginProfile | 为一个RAM用户启用Web控制台登录 | 调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。 |
| GetLoginProfile | 查看一个RAM用户的登录配置 | 调用GetLoginProfile接口查看一个RAM用户的登录配置。 |
| UpdateLoginProfile | 修改用户的登录配置 | 调用UpdateLoginProfile接口修改用户的登录配置。 |
| DeleteLoginProfile | 关闭RAM用户登录Web控制台功能 | 关闭指定RAM用户登录Web控制台的功能。 |
| ChangePassword | 修改RAM用户密码 | RAM用户调用ChangePassword修改自己的控制台登录密码。 |
| 访问密钥 | 访问密钥 | |
| CreateAccessKey | 为RAM用户创建访问密钥 | 调用CreateAccessKey接口为RAM用户创建访问密钥。 |
| UpdateAccessKey | 更新RAM用户访问密钥的状态 | 调用UpdateAccessKey接口更新RAM用户访问密钥的状态。 |
| DeleteAccessKey | 删除RAM用户的访问密钥 | 调用DeleteAccessKey接口删除RAM用户的访问密钥。 |
| ListAccessKeys | 列出指定用户的访问密钥 | 调用ListAccessKeys接口列出指定用户的访问密钥。 |
| 多因素认证 | 多因素认证 | |
| CreateVirtualMFADevice | 创建多因素认证设备 | 调用CreateVirtualMFADevice接口创建多因素认证设备。 |
| GetUserMFAInfo | 获取多因素认证设备信息 | 获取指定RAM用户的多因素认证设备信息。 |
| DeleteVirtualMFADevice | 删除多因素认证设备 | 调用DeleteVirtualMFADevice接口删除多因素认证设备。 |
| ListVirtualMFADevices | 列出多因素认证设备 | 调用ListVirtualMFADevices接口列出多因素认证设备。 |
| BindMFADevice | 绑定多因素认证设备 | 调用BindMFADevice接口绑定多因素认证设备。 |
| UnbindMFADevice | 解绑多因素认证设备 | 调用UnbindMFADevice接口解绑多因素认证设备。 |
用户组管理
| API | 标题 | API概述 |
|---|---|---|
| CreateGroup | 创建用户组 | 调用CreateGroup接口创建用户组。 |
| GetGroup | 查询用户组信息 | 调用GetGroup接口查询用户组信息。 |
| UpdateGroup | 修改用户组信息 | 调用UpdateGroup接口修改用户组信息。 |
| DeleteGroup | 删除指定的用户组 | 调用DeleteGroup接口删除指定的用户组。 |
| ListGroups | 查询用户组列表 | 查询用户组列表。 |
| ListGroupsForUser | 列出指定RAM用户所加入的用户组信息 | 调用ListGroupsForUser接口查询指定RAM用户所加入的用户组信息。 |
| ListUsersForGroup | 列出指定用户组所包含的RAM用户 | 调用ListUsersForGroup接口列出指定用户组所包含的RAM用户。 |
| AddUserToGroup | 将RAM用户添加到指定的用户组 | 调用AddUserToGroup接口将RAM用户添加到指定的用户组。 |
| RemoveUserFromGroup | 将RAM用户从用户组中移除 | 调用RemoveUserFromGroup接口将RAM用户从用户组中移除。 |
角色管理
| API | 标题 | API概述 |
|---|---|---|
| CreateRole | 创建角色 | 调用CreateRole接口创建RAM角色。 |
| DeleteRole | 删除指定的角色 | 调用DeleteRole接口删除指定的角色。 |
| UpdateRole | 更新角色信息 | 调用UpdateRole接口更新RAM角色信息。 |
| GetRole | 获取角色信息 | 调用GetRole接口获取角色信息。 |
| ListRoles | 获取角色列表 | 列出角色。 |
权限管理
| API | 标题 | API概述 |
|---|---|---|
| 权限策略管理 | 权限策略管理 | |
| CreatePolicy | 创建一个权限策略 | 调用CreatePolicy接口创建一个自定义权限策略。 |
| GetPolicy | 获取指定的权限策略信息 | 调用GetPolicy接口获取指定的权限策略信息。 |
| UpdatePolicyDescription | 更新自定义策略的描述信息 | 调用UpdatePolicyDescription更新自定义策略的描述信息。 |
| DeletePolicy | 删除指定的权限策略 | 调用DeletePolicy接口删除指定的权限策略。 |
| ListPolicies | 列出权限策略 | 调用ListPolicies接口列出权限策略。 |
| CreatePolicyVersion | 为权限策略创建新的版本 | 调用CreatePolicyVersion接口为权限策略创建新的版本。 |
| GetPolicyVersion | 获取某个权限策略的版本 | 调用GetPolicyVersion接口获取某个权限策略的版本。 |
| DeletePolicyVersion | 删除指定的权限策略的某个版本 | 调用DeletePolicyVersion接口删除指定的权限策略的某个版本。 |
| ListPolicyVersions | 列出权限策略版本 | 调用ListPolicyVersions接口列出权限策略版本。 |
| SetDefaultPolicyVersion | 设置权限策略默认版本 | 调用SetDefaultPolicyVersion接口设置权限策略默认版本。 |
| 授权管理 | 授权管理 | |
| AttachPolicyToUser | 为指定用户添加权限 | 调用AttachPolicyToUser接口为指定用户添加权限。 |
| DetachPolicyFromUser | 为用户撤销指定的权限 | 调用DetachPolicyFromUser接口为用户撤销指定的权限。 |
| AttachPolicyToGroup | 为指定用户组添加权限 | 调用AttachPolicyToGroup接口为指定用户组添加权限。 |
| DetachPolicyFromGroup | 为用户组撤销指定的权限 | 调用DetachPolicyFromGroup接口为用户组撤销指定的权限。 |
| AttachPolicyToRole | 为指定角色添加权限 | 调用AttachPolicyToRole接口为指定角色添加权限。 |
| DetachPolicyFromRole | 为角色撤销指定的权限 | 调用DetachPolicyFromRole接口为角色撤销指定的权限。 |
| ListPoliciesForUser | 查询RAM用户的授权列表 | 调用ListPoliciesForUser接口查询RAM用户的授权列表。 |
| ListPoliciesForGroup | 列出用户组的权限策略 | 调用ListPoliciesForGroup接口列出用户组的权限策略。 |
| ListPoliciesForRole | 列出角色的权限策略 | 调用ListPoliciesForRole接口列出角色的权限策略。 |
| ListEntitiesForPolicy | 列出引用权限策略的实体 | 调用ListEntitiesForPolicy接口列出引用权限策略的实体。 |
安全设置
| API | 标题 | API概述 |
|---|---|---|
| SetAccountAlias | 设置云账号别名 | 调用SetAccountAlias接口设置云账号别名。 |
| GetAccountAlias | 查看云账号别名 | 调用GetAccountAlias接口查看云账号别名。 |
| ClearAccountAlias | 清除云账号别名 | 调用ClearAccountAlias接口清除云账号别名。 |
| SetPasswordPolicy | 设置RAM用户密码强度等策略信息 | 调用SetPasswordPolicy接口设置RAM用户密码强度等策略信息。 |
| GetPasswordPolicy | 获取RAM用户密码强度等策略信息 | 调用GetPasswordPolicy接口获取RAM用户密码强度等策略信息。 |
| SetSecurityPreference | 设置全局安全首选项 | 调用SetSecurityPreference接口设置全局安全首选项。 |
| GetSecurityPreference | 获取全局安全首选项详情 | 调用GetSecurityPreference接口获取全局安全首选项详情。 |
权限分析与诊断
| API | 标题 | API概述 |
|---|---|---|
| DecodeDiagnosticMessage | 解码无权限诊断信息 | 从因无RAM权限导致的请求被拒绝访问的响应体中解码无权限诊断信息。 |