Любая возможность проверить, если пользователю предоставляется политика в OCI? - PullRequest
0 голосов
/ 02 января 2019

Какой API я должен использовать, чтобы проверить, назначен ли конкретный пользователь политике?

Пример: я хочу проверить, предоставлен ли пользователю AB в отсеке XY ресурс "instance".

Я попытался использовать IdentityClient.listPolicies (сравнение), в нем перечислены все политики в отделении, но не эффективные политики для пользователя.

1 Ответ

0 голосов
/ 26 января 2019

Пока нет способа сделать это.Если вы основываете свои политики на членстве в группах, проще всего определить, в каких группах находится пользователь AB. https://docs.cloud.oracle.com/iaas/tools/oci-cli/latest/oci_cli_docs/cmdref/iam/group/list-users.html

...