CreateAccessAssignment_云SSO_API文档-阿里云OpenAPI开发者门户

接口说明

该 API 操作为异步操作。您可以使用返回参数中的TaskId，调用 GetTask 查询任务执行状态。

关于在 RD 账号上授权的更多信息，请参见多账号授权概述。

本文将提供一个示例，为云 SSO 的用户u-00q8wbq42wiltcrk****在 RD 账号114240524784****上使用访问配置ac-00jhtfl8thteu6uj****配置权限，实现云 SSO 用户访问 RD 账号中有权限的资源。

请求速率为20/1(s)。

如下是此API对应的授权信息，用于RAM权限策略语句的Action元素中，为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置，使用方法可参考访问控制帮助文档。

具体说明如下：展开详情

操作	访问级别	资源类型	条件关键字	关联操作

cloudsso:CreateAccessAssignment	Create	AccessConfiguration acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/access-configuration/{#AccessConfigurationId} User acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user/{#UserId} Group acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/group/{#GroupId} Account acs:resourcemanager::{#accountId}:account/{#AccountId}	无	无

字段名称	字段详情
DirectoryIdstring	目录 ID。示例值:d-00fc2p61****参考取值来源: UpdateDirectory CreateDirectory
AccessConfigurationIdstring	访问配置 ID。示例值:ac-00jhtfl8thteu6uj****参考取值来源: UpdateAccessConfiguration ListAccessConfigurations CreateAccessConfiguration ProvisionAccessConfiguration DeprovisionAccessConfiguration AddPermissionPolicyToAccessConfiguration
TargetTypestring	任务目标类型。取值：RD-Account，表示任务目标类型为 RD 账号。示例值:RD-Account
TargetIdstring	部署目标 ID。示例值:114240524784****
PrincipalTypestring	云 SSO 身份类型。取值：展开详情示例值:User
PrincipalIdstring	云 SSO 身份 ID。具体如下：展开详情示例值:u-00q8wbq42wiltcrk****

字段名称	字段详情
Taskobject	任务信息。
RequestIdstring	请求 ID。示例值:4726AA56-E138-5C99-85E4-F493536D042F

	变更时间	变更内容概要	操作
	2021-11-19	变更返回参数
	2021-06-21	新增OpenAPI，在RD账号上授权