ListUserPrivateAccessPolicies - 查询用户零信任策略

列表查询用户零信任策略。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
csas:ListUserPrivateAccessPolicieslist
  • 全部资源
    *

请求参数

名称类型必填描述示例值
SaseUserIdstring

用户 ID。

su_e8f218fb171edd167c2ad917d21f53148bdefc510ca1f3c3cc0249d3643d****
CurrentPageinteger

当前页码。

1
PageSizeinteger

分页查询时设置的每页行数。取值范围:1~100。

10
Namestring

内网访问策略名称。长度为 1~128 个字符,支持中文和大小写英文字母,可包含数字、半角句号(.)、下划线(_)和短划线(-)。

private_access_policy_name

返回参数

名称类型描述示例值
object

Schema of Response

RequestIdstring

Id of the request

9D852F87-AFB5-51B8-AACD-F7D0EFB8277D
TotalNuminteger

被授权访问的策略总数。

20
Policesarray<object>

被授权访问的策略列表。

policiesobject

内网访问策略。

PolicyIdstring

内网访问策略 ID。

pa-policy-1b0d0e8b4bcf****
Namestring

内网访问策略名称。

private_access_policy_name
Prioritylong

内网访问策略优先级。数字 1 表示优先级最高。

1
PolicyActionstring

内网访问策略动作。取值:

  • Block:阻断。
  • Allow:允许。
Allow
UserGroupModestring

内网访问策略的用户组类型。取值:

  • Normal:普通用户组。
  • Custom:自定义用户组。
Custom
MatchedUserGroupstring

所属用户组

user_group_name
DeviceAttributeNamestring

关联的安全基线。

device_attribute_name
CustomUserAttributesarray<object>

自定义用户组属性集合。多个自定义用户组属性之间是或的关系,按照合集生效。

customUserAttributesobject

自定义用户组属性。

UserGroupTypestring

用户组的类型。取值:

  • username:用户名。
  • department:部门。
  • email:邮箱。
  • telephone:手机。
department
Relationstring

用户组的关系。取值:

  • Equal:等于。
  • Unequal:不等于。
Equal
Valuestring

用户组属性的值。

  • 当用户组类型为 username 时,表示用户名的值。长度为 1~128 个字符,支持中文和大小写英文字母,可包含数字、半角句号(.)、下划线(_)和短划线(-)。
  • 当用户组类型为 department 时,表示部门的值。如:OU=部门 1,OU=SASE 钉钉。
  • 当用户组类型为 email 时,表示邮箱的值。如:username@example.com。
  • 当用户组类型为 telephone 时,表示手机的值。如:13900001234。
OU=部门1,OU=SASE钉钉
IdpIdinteger

用户组的身份源 ID。当自定义用户组类型为 department 时,存在该值。

12

示例

正常返回示例

JSON格式

{
  "RequestId": "9D852F87-AFB5-51B8-AACD-F7D0EFB8277D",
  "TotalNum": 20,
  "Polices": [
    {
      "PolicyId": "pa-policy-1b0d0e8b4bcf****",
      "Name": "private_access_policy_name",
      "Priority": 1,
      "PolicyAction": "Allow",
      "UserGroupMode": "Custom",
      "MatchedUserGroup": "user_group_name",
      "DeviceAttributeName": "device_attribute_name",
      "CustomUserAttributes": [
        {
          "UserGroupType": "department",
          "Relation": "Equal",
          "Value": "OU=部门1,OU=SASE钉钉",
          "IdpId": 12
        }
      ]
    }
  ]
}

错误码

访问错误中心查看更多错误码。