DeleteAccessAssignment_云SSO_API文档-阿里云OpenAPI开发者门户

接口说明

该 API 操作为异步操作。您可以使用返回参数中的TaskId，调用 GetTask 查询任务执行状态。

本文将提供一个示例，移除 RD 账号114240524784****上云 SSO 用户u-00q8wbq42wiltcrk****使用访问配置ac-00jhtfl8thteu6uj****的授权。

请求速率为20/1(s)。

如下是此API对应的授权信息，用于RAM权限策略语句的Action元素中，为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置，使用方法可参考访问控制帮助文档。

具体说明如下：展开详情

操作	访问级别	资源类型	条件关键字	关联操作

cloudsso:DeleteAccessAssignment	Delete	AccessConfiguration acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/access-configuration/{#AccessConfigurationId} User acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user/{#UserId} Group acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/group/{#GroupId} Account acs:resourcemanager::{#accountId}:account/{#AccountId}	无	无

字段名称	字段详情
DirectoryIdstring	目录 ID。示例值:d-00fc2p61****参考取值来源: UpdateDirectory CreateDirectory
AccessConfigurationIdstring	访问配置 ID。示例值:ac-00jhtfl8thteu6uj****参考取值来源: UpdateAccessConfiguration ListAccessConfigurations CreateAccessConfiguration ProvisionAccessConfiguration DeprovisionAccessConfiguration AddPermissionPolicyToAccessConfiguration
TargetTypestring	任务目标类型。取值：RD-Account，表示任务目标类型为 RD 账号。示例值:RD-Account
TargetIdstring	任务目标 ID。示例值:114240524784****
PrincipalTypestring	云 SSO 身份类型。取值：展开详情示例值:User
PrincipalIdstring	云 SSO 身份 ID。具体如下：展开详情示例值:u-00q8wbq42wiltcrk****
DeprovisionStrategystring	当您移除一个 RD 账号上使用某访问配置的最后一个授权时，是否同时解除访问配置部署。取值：展开详情示例值:None

字段名称	字段详情
Taskobject	任务信息。
RequestIdstring	请求 ID。示例值:5C9D0CF4-5CE8-5CE6-932A-826EF4ADD007

	变更时间	变更内容概要	操作
	2021-11-19	变更返回参数
	2021-06-21	新增OpenAPI，移除RD账号上的授权