IAM 服务概述¶
EnOS 身份与授权服务（IAM）用于管理用户身份并控制用户对 EnOS 中资源的访问。IAM 允许管理用户帐号生命周期，验证用户身份以及控制用户对 EnOS 中资源的访问权限。有关IAM 的详细信息，参见 有关身份与授权。
IAM 服务中的接口是一些 EnOS 开放涵盖系统各个核心业务流程的 Open API 接口。有关 EnOS API 和 EnOS 提供的接口详细信息，参见 有关 EnOS API。
有关如何调用 EnOS API 的信息，参见 EnOS API 快速入门。
登录和会话¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| Log In | 登录 EnOS | /enos-iam-service/v2.0/login | √ | × |
| Get Session Information | 获取会话信息 | /enos-iam-service/v2.0/session/info | √ | × |
组织¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| Get Organization | 获取组织信息 | /enos-iam-service/v2.0/organization/info | √ | × |
用户¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| List User Organization | 列出用户所在组织 | /enos-iam-service/v2.0/user/organization/list | √ | × |
| List User Groups by User | 获取用户在当前组织加入的用户组列表 | /enos-iam-service/v2.3/user/usergroup/list | √ | × |
| Create SSO User | 创建 SSO 用户 | /enos-iam-service/v2.3/user/sso/create | √ | × |
| List SSO Users | 获取指定组织的 SSO 用户列表信息 | /enos-iam-service/v2.3/user/sso/list | √ | × |
| Update SSO User | 更新 SSO 用户信息 | /enos-iam-service/v2.3/user/sso/update | √ | × |
| Delete SSO User | 将 SSO 用户从组织中删除 | /enos-iam-service/v2.3/user/sso/delete | √ | × |
用户组¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| Create User Group | 创建用户组 | /enos-iam-service/v2.3/usergroup/add | √ | × |
| Get User Group | 获取用户组详细信息 | /enos-iam-service/v2.3/usergroup/info | √ | × |
| List User Groups | 获取组织下的用户组列表 | /enos-iam-service/v2.3/usergroup/list | √ | × |
| Update User Group | 更新用户组信息 | /enos-iam-service/v2.3/usergroup/modify | √ | × |
| Delete User Group | 将用户组从组织中删除 | /enos-iam-service/v2.3/usergroup/delete | √ | × |
| Add User to User Group | 将用户加入用户组 | /enos-iam-service/v2.3/usergroup/append | √ | × |
| Remove User from User Group | 将用户从用户组中移除 | /enos-iam-service/v2.3/usergroup/remove | √ | × |
策略¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| Get Policy | 获取策略详细信息 | /enos-iam-service/v2.3/policy/info | √ | × |
| List Policies | 获取组织下的策略列表 | /enos-iam-service/v2.3/policy/list | √ | × |
| List Policies by User | 获取用户绑定的策略列表 | /enos-iam-service/v2.3/user/policy/list | √ | × |
| List Policies by Service Account | 获取服务账号绑定的策略列表 | /enos-iam-service/v2.3/policy/service/list | √ | × |
| Attach Policy to User/User Group/Service Account | 给用户/用户组/服务账号绑定策略 | /enos-iam-service/v2.3/policy/grant | √ | × |
| Remove Policy from User/User Group/Service Account | 取消用户/用户组/服务账号绑定的策略 | /enos-iam-service/v2.3/policy/revoke | √ | × |
策略配置的元数据¶
| 操作名称 | 描述 | URL | 适用于 EnOS Cloud | 适用于 EnOS Edge |
|---|---|---|---|---|
| Get Resource | 获取资源的信息 | /enos-iam-service/v2.3/iam/ctrl/api/open/v3/get/resource | √ | × |
| Get Resource Operation Permissions | 根据资源的资源类型获得此资源可选的权限操作 | /enos-iam-service/v2.3/resource/get/action | √ | × |
| Get Resource Condition | 根据资源的资源类型获取此资源的可筛选条件 | /enos-iam-service/v2.3/resource/get/condition | √ | × |
| Get Resource Provider | 根据资源的资源类型获得此资源的提供方信息 | /enos-iam-service/v2.3/resource/provider/get | √ | × |