調(diào)用SetSecurityPreference接口設置全局安全首選項。
調(diào)試
您可以在OpenAPI Explorer中直接運行該接口,免去您計算簽名的困擾。運行成功后,OpenAPI Explorer可以自動生成SDK代碼示例。
授權(quán)信息
下表是API對應的授權(quán)信息,可以在RAM權(quán)限策略語句的Action
元素中使用,用來給RAM用戶或RAM角色授予調(diào)用此API的權(quán)限。具體說明如下:
- 操作:是指具體的權(quán)限點。
- 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
- 資源類型:是指操作中支持授權(quán)的資源類型。具體說明如下:
- 對于必選的資源類型,用背景高亮的方式表示。
- 對于不支持資源級授權(quán)的操作,用
全部資源
表示。
- 條件關鍵字:是指云產(chǎn)品自身定義的條件關鍵字。
- 關聯(lián)操作:是指成功執(zhí)行操作所需要的其他權(quán)限。操作者必須同時具備關聯(lián)操作的權(quán)限,操作才能成功。
操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯(lián)操作 |
---|---|---|---|---|
ram:SetSecurityPreference | update |
|
| 無 |
請求參數(shù)
名稱 | 類型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
EnableSaveMFATicket | boolean | 否 | 是否允許 RAM 用戶在登錄時保存多因素設備認證狀態(tài),有效期為 7 天。取值:
| true |
AllowUserToChangePassword | boolean | 否 | 是否允許 RAM 用戶自主管理密碼。取值:
| true |
AllowUserToManageAccessKeys | boolean | 否 | 是否允許 RAM 用戶自主管理訪問密鑰。取值:
| false |
AllowUserToManagePublicKeys | boolean | 否 | 是否允許 RAM 用戶自主管理公鑰。取值:
說明
該參數(shù)僅在日本站有效。
| false |
AllowUserToManageMFADevices | boolean | 否 | 是否允許 RAM 用戶自主管理多因素認證設備。取值:
| true |
LoginSessionDuration | integer | 否 | RAM 用戶登錄有效期。 取值范圍:1~24。默認值:6。單位:小時。 | 6 |
LoginNetworkMasks | string | 否 | 登錄掩碼。登錄掩碼決定哪些 IP 地址會受到登錄控制臺的影響,包括密碼登錄和單點登錄(SSO),但使用訪問密鑰發(fā)起的 API 調(diào)用并不受影響。
當需要配置多個登錄掩碼時,請使用分號(;)來分隔,例如:192.168.0.0/16;10.0.0.0/8。 最多配置 40 個登錄掩碼,總長度最大 512 個字符。 | 10.0.0.0/8 |
返回參數(shù)
示例
正常返回示例
JSON
格式
{
"SecurityPreference": {
"AccessKeyPreference": {
"AllowUserToManageAccessKeys": false
},
"MFAPreference": {
"AllowUserToManageMFADevices": false
},
"LoginProfilePreference": {
"EnableSaveMFATicket": false,
"LoginSessionDuration": 6,
"LoginNetworkMasks": "10.0.0.0/8",
"AllowUserToChangePassword": true
},
"PublicKeyPreference": {
"AllowUserToManagePublicKeys": false
}
},
"RequestId": "A978915D-F279-4CA0-A89B-9A71219FFB3E"
}
錯誤碼
訪問錯誤中心查看更多錯誤碼。
變更歷史
變更時間 | 變更內(nèi)容概要 | 操作 |
---|
暫無變更歷史