文档反馈官招募中，报名立赚积分兑换代金券！> HOT
文档中心>运维安全中心（堡垒机）>API 文档>权限配置相关接口>查询访问权限列表

查询访问权限列表

最近更新时间：2025-04-25 01:09:49

我的收藏

本页目录：

1. 接口描述

接口请求域名： bh.tencentcloudapi.com 。

查询访问权限列表

默认接口请求频率限制：20次/秒。

推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。

参数名称 必选 类型 描述
Action 是 String 公共参数，本接口取值：DescribeAcls。
Version 是 String 公共参数，本接口取值：2023-04-18。
Region 是 String 公共参数，详见产品支持的 地域列表。
IdSet.N 否 Array of Integer 访问权限ID集合
示例值：[1,2]
Name 否 String 访问权限名称，模糊查询，最长64字符
示例值：aclname
Offset 否 Integer 分页偏移位置，默认值为0
示例值：0
Limit 否 Integer 每页条目数量，默认20，最大500
示例值：10
Exact 否 Boolean 是否根据Name进行精确查询，默认值false
示例值：true
AuthorizedUserIdSet.N 否 Array of Integer 有访问权限的用户ID集合
示例值：[1,2,3]
AuthorizedDeviceIdSet.N 否 Array of Integer 有访问权限的资产ID集合
示例值：[8,9,10]
AuthorizedAppAssetIdSet.N 否 Array of Integer 有访问权限的应用资产ID集合
示例值：[8,9]
Status 否 Integer 访问权限状态，1 - 已生效，2 - 未生效，3 - 已过期
示例值：0
DepartmentId 否 String 部门ID，用于过滤属于某个部门的访问权限
示例值：1.2.3
ExactAccount 否 Boolean 是否根据AuthorizedDeviceIdSet,对资产账号进行精确匹配，默认false, 设置true时，确保AuthorizedDeviceIdSet只有一个元素
示例值：false
Filters.N 否 Array of Filter 过滤数组
示例值：[{"Name":"InstanceId", "Values":["ins-aadd-adexd"]}]

3. 输出参数

参数名称 类型 描述
TotalCount Integer 访问权限总数
示例值：1
AclSet Array of Acl 访问权限列表
示例值：[{"Id":1,"Name":"运维权限"}]
RequestId String 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。

4. 示例

示例1 查询访问权限列表

输入示例

POST / HTTP/1.1
Host: bh.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeAcls
<公共请求参数>

{}

输出示例

{
    "Response": {
        "AclSet": [
            {
                "Id": 224,
                "Name": "云鼎部门权限",
                "AllowDiskRedirect": true,
                "AllowDiskFileUp": true,
                "AllowDiskFileDown": true,
                "AllowClipFileUp": true,
                "AllowClipFileDown": true,
                "AllowClipTextUp": true,
                "AllowClipTextDown": true,
                "AllowShellFileUp": true,
                "AllowShellFileDown": true,
                "AllowFileUp": true,
                "AllowFileDown": true,
                "AllowFileDel": false,
                "MaxFileUpSize": 0,
                "MaxFileDownSize": 0,
                "AllowAnyAccount": false,
                "ValidateFrom": "1970-01-01T08:00:01+08:00",
                "ValidateTo": "1970-01-01T08:00:01+08:00",
                "Status": 1,
                "UserSet": [],
                "UserGroupSet": [],
                "DeviceSet": [],
                "DeviceGroupSet": [],
                "AccountSet": [],
                "CmdTemplateSet": [],
                "Department": {
                    "Id": "1.3.14",
                    "Name": "云鼎实验室",
                    "Managers": []
                }
            }
        ],
        "RequestId": "aba1efad-4aa2-4ce4-93ce-538e39b5f1f9",
        "TotalCount": 1
    }
}

示例2 根据用户和主机查询对应的权限

根据用户和主机查询对应的权限

输入示例

POST / HTTP/1.1
Host: bh.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeAcls
<公共请求参数>

{
    "AuthorizedUserIdSet": [
        1,
        7,
        8,
        238
    ],
    "AuthorizedDeviceIdSet": [
        63,
        64,
        82,
        100
    ]
}

输出示例

{
    "Response": {
        "AclSet": [
            {
                "Id": 224,
                "Name": "云鼎部门权限",
                "AllowDiskRedirect": true,
                "AllowDiskFileUp": true,
                "AllowDiskFileDown": true,
                "AllowClipFileUp": true,
                "AllowClipFileDown": true,
                "AllowClipTextUp": true,
                "AllowClipTextDown": true,
                "AllowShellFileUp": true,
                "AllowShellFileDown": true,
                "AllowFileUp": true,
                "AllowFileDown": true,
                "AllowFileDel": false,
                "MaxFileUpSize": 0,
                "MaxFileDownSize": 0,
                "AllowAnyAccount": false,
                "ValidateFrom": "1970-01-01T08:00:01+08:00",
                "ValidateTo": "1970-01-01T08:00:01+08:00",
                "Status": 1,
                "UserSet": [],
                "UserGroupSet": [],
                "DeviceSet": [],
                "DeviceGroupSet": [],
                "AccountSet": [],
                "CmdTemplateSet": [],
                "Department": {
                    "Id": "1.3.14",
                    "Name": "云鼎实验室",
                    "Managers": []
                }
            }
        ],
        "RequestId": "aba1efaa-4ac2-4ce3-93ce-538539b5f1f9",
        "TotalCount": 1
    }
}

5. 开发者资源

腾讯云 API 平台

腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。

API Inspector

用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。

SDK

云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。

命令行工具

6. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。

错误码 描述
InternalError 内部错误。
InvalidParameter 参数错误。
InvalidParameterValue 参数取值错误。
ResourceNotFound 资源不存在。
UnsupportedOperation 操作不支持。
中国站
目录