インターフェイス説明

権限付与ポリシーを参照するエンティティの一覧を表示します。

リクエストパラメータ

Action
  • データ型:String
  • 必須項目:はい
  • 説明:必須。 パラメータ値:「ListEntitiesForPolicy」。
PolicyType
  • データ型:String
  • 必須項目:はい
  • 説明:権限付与ポリシーのタイプ。 値:「System」または「Custom」。
PolicyName
  • データ型:String
  • 必須項目:はい
  • 説明:権限付与ポリシーの名前。

リターンパラメータ

GroupsUsers
  • データ型:Userの配列
  • 説明:ユーザー情報の集合
Roles

必要な権限

Action
ram:ListEntitiesForPolicy
Resource
acs:ram:*:${AccountId}:group/${PolicyName}

エラーメッセージ

InvalidParameter.PolicyType
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PlicyType」は正しくありません。
InvalidParameter.PolicyName.InvalidChars
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PlicyName」に無効な文字が含まれています。
InvalidParameter.PolicyName.Length
  • HTTPステータスコード:400
  • エラーメッセージ:パラメータ - 「PlicyName」は長さの制限を超えています。
EntityNotExist.Policy
  • HTTPステータスコード:404
  • エラーメッセージ:ポリシーは存在しません。

操作の例

リクエストの例

https://ram.aliyuncs.com/?Action=ListEntitiesForPolicy
&PolicyName=OSS-Administrator
&PolicyType=Custom
&<Public request parameters>

戻り値の例

  • XML形式
    <ListEntitiesForPolicyResponse>
        <RequestId>7B8A4E7D-6CFF-471D-84DF-195A7A241ECB</RequestId>
        <Groups>
            <Group>
                <GroupName>QA-Team</GroupName>
                <Comments>Test team</Comments>
                <AttachDate>2015-01-23T12:33:18Z</AttachDate>
            </Group>
            <Group>
                <GroupName>Dev-Team</GroupName>
                <Comments> Development Team</comments>
                <AttachDate>2015-02-18T17:22:08Z</AttachDate>
            </Group>
        </Groups>
        <Users>
            <User>
                <UserId>1227489245380721</UserId>
                <UserName>zhangqiang</UserName>
                <DisplayName>zhangqiang</DisplayName>
                <AttachDate>2015-01-23T12:33:18Z</AttachDate>
            </User>
            <User>
                <UserId>1406498224724456</UserId>
                <UserName>lili</UserName>
                <DisplayName>lili</DisplayName>
                <AttachDate>2015-02-18T17:22:08Z</AttachDate>
            </User>
        </Users>
        <Roles>
            <Role>
                <RoleId>901234567890123</RoleId>
                <RoleName>ECSAdmin</RoleName>
                <Arn>acs:ram::1234567890123456:role/ECSAdmin</Arn>
                <Description>ECS Administrator role</Description>
                <AttachDate>2015-01-23T12:33:18Z</AttachDate>
            </Role>
            <Role>
                <RoleId>901234567890456</RoleId>
                <RoleName>OSSReadonlyAccess</RoleName>
                <Description>OSS read-only access role</Description>
                <Arn>acs:ram::1234567890123456:role/OSSReadonlyAccess</Arn>
                <AttachDate>2015-01-23T12:33:18Z</AttachDate>
            </Role>
        </Roles>
    </ListEntitiesForPolicyResponse>
  • JSON形式
    
      "RequestId" : "7B8A4E7D-6CFF-471D-84DF-195A7A241ECB",
      "Groups" : {
        "Group" : [
          
            "GroupName": "QA-Team",
            "Comments": "Test team",
            "AttachDate" : "2015-01-23T12:33:18Z"
          
          
            "GroupName": "Dev-Team",
            "Comments": "Development team",
            "AttachDate" : "2015-02-18T17:22:08Z"
          
        
      
      "Users" : {
        "User" : [
          
            "UserId" : "1227489245380721",
            "UserName" : "zhangqiang",
            "DisplayName": "zhangqiang",
            "AttachDate" : "2015-01-23T12:33:18Z"
          
          
            "UserId" : "1406498224724456",
            "UserName" : "lili",
            "DisplayName": "lili",
            "AttachDate" : "2015-02-18T17:22:08Z"
      "Roles" : {
        "Role" : [
          
            "RoleId" : "1227489245380721",
            "RoleName" : "ECSAdmin",
            "Arn": "acs:ram::1234567890123456:role/ECSAdmin",
            "Description": "ECS Administrator role",
            "AttachDate" : "2015-01-23T12:33:18Z"
          
          
            "RoleId" : "1406498224724456",
            "RoleName" : "OSSReadonlyAccess",
            "Arn": "acs:ram::1234567890123456:role/OSSReadonlyAccess",
            "Description": "OSS administrator read-only permission",
            "AttachDate" : "2015-02-18T17:22:08Z"