基本信息
| CAM中产品名 | CAM中简称 | 控制台访问 | 按标签授权 | 授权粒度 | IP限制 |
|---|---|---|---|---|---|
| 腾讯云超级应用服务 | tcsas | 支持 | 不支持 | 操作级 | 支持 |
说明:云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
- 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
- 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别:
- 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。
写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| AddTeamMember | 添加团队成员 | 操作级 | * | 支持 |
| ConfigureMNPPreview | 设置小程序体验版本 | 操作级 | * | 支持 |
| CreateAdminUser | 创建管理员用户 | 操作级 | * | 支持 |
| CreateApplication | 创建应用 | 操作级 | * | 支持 |
| CreateApplicationSensitiveAPI | 创建应用敏感API | 操作级 | * | 支持 |
| CreateCloudPresetKey | 创建预设秘钥(Cloud) | 操作级 | * | 支持 |
| CreateCustomerCos | 创建Cos配置 | 操作级 | * | 支持 |
| CreateGlobalDomainACL | 创建全局域名白名单或黑名单列表 | 操作级 | * | 支持 |
| CreateISPMNP | 创建服务商小程序 | 操作级 | * | 支持 |
| CreateISPMNPReleaseApproval | 创建服务商上架审核 | 操作级 | * | 支持 |
| CreateMNP | 创建小程序 | 操作级 | * | 支持 |
| CreateMNPApproval | 创建小程序审核申请 | 操作级 | * | 支持 |
| CreateMNPDomainACL | 创建小程序服务域名白名单或黑名单列表 | 操作级 | * | 支持 |
| CreateMNPSensitiveAPIPermissionApproval | 创建小程序调用敏感API权限申请 | 操作级 | * | 支持 |
| CreateMNPVersion | 创建小程序版本 | 操作级 | * | 支持 |
| CreateTeam | 创建团队 | 操作级 | * | 支持 |
| CreateUser | 创建用户 | 操作级 | * | 支持 |
| DeleteApplication | 删除应用 | 操作级 | * | 支持 |
| DeleteApplicationSensitiveAPI | 删除应用敏感API | 操作级 | * | 支持 |
| DeleteGlobalDomain | 删除全局域名白名单或黑名单列表中的域名 | 操作级 | * | 支持 |
| DeleteISPMNP | 删除服务商小程序 | 操作级 | * | 支持 |
| DeleteMNP | 删除小程序 | 操作级 | * | 支持 |
| DeleteTeam | 删除团队 | 操作级 | * | 支持 |
| DeleteTeamMember | 删除团队成员 | 操作级 | * | 支持 |
| DeleteUser | 删除用户 | 操作级 | * | 支持 |
| DisableApplicationSensitiveAPI | 设置应用敏感API为受限状态 | 操作级 | * | 支持 |
| EnableApplicationSensitiveAPI | 设置应用敏感API为开放状态 | 操作级 | * | 支持 |
| ModifyAdminPassword | 重置管理员密码 | 操作级 | * | 支持 |
| ModifyAdminUser | 编辑管理员信息 | 操作级 | * | 支持 |
| ModifyApplication | 修改应用信息 | 操作级 | * | 支持 |
| ModifyConsoleCustomizeConfig | 编辑控制台自定义配置 | 操作级 | * | 支持 |
| ModifyCustomerCdn | 修改租户cdn配置信息 | 操作级 | * | 支持 |
| ModifyGlobalDomain | 修改域名白名单或黑名单 | 操作级 | * | 支持 |
| ModifyIDECustomizeConfig | 编辑IDE自定义配置 | 操作级 | * | 支持 |
| ModifyISPMNP | 修改服务商小程序 | 操作级 | * | 支持 |
| ModifyMNP | 修改小程序信息 | 操作级 | * | 支持 |
| ModifyMNPDomain | 修改小程序域名信息 | 操作级 | * | 支持 |
| ModifyTeam | 修改团队信息 | 操作级 | * | 支持 |
| ModifyTeamMember | 修改团队成员信息 | 操作级 | * | 支持 |
| ModifyUser | 修改用户信息 | 操作级 | * | 支持 |
| OpenTCSASPostPay | 开通后付费 | 操作级 | * | 支持 |
| ProcessMNPApproval | 处理小程序审核申请 | 操作级 | * | 支持 |
| ProcessMNPSensitiveAPIPermissionApproval | 处理小程序调用敏感API权限申请 | 操作级 | * | 支持 |
| ReleaseMNPVersion | 发布小程序版本 | 操作级 | * | 支持 |
| RemoveISPMNP | 下架服务商小程序 | 操作级 | * | 支持 |
| RemoveMNP | 下架小程序 | 操作级 | * | 支持 |
| RollbackMNPVersion | 回滚小程序线上版本 | 操作级 | * | 支持 |
读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CheckOpenTCSASConsole | 检查控制台开通状态 | 操作级 | * | 支持 |
| DescribeAdminUser | 查询管理员用户详情 | 操作级 | * | 支持 |
| DescribeApplication | 查询应用详情 | 操作级 | * | 支持 |
| DescribeApplicationConfigFile | 查询应用配置文件 | 操作级 | * | 支持 |
| DescribeApprovalList | 查询上架审核列表 | 操作级 | * | 支持 |
| DescribeBaseConfig | 查询基础配置 | 操作级 | * | 支持 |
| DescribeCanBuyMiniGameAddonSetPackageList | 查询可加购小游戏套餐 | 操作级 | * | 支持 |
| DescribeConsoleCustomizeConfig | 查询控制台自定义配置 | 操作级 | * | 支持 |
| DescribeConsoleFileUploadTempSecret | 获取云控制台文件上传秘钥 | 操作级 | * | 支持 |
| DescribeCustomerCdn | 查询租户cdn配置信息 | 操作级 | * | 支持 |
| DescribeCustomerCos | 查询控制台Cos配置 | 操作级 | * | 支持 |
| DescribeCustomerPurchasePackageList | 购买套餐列表 | 操作级 | * | 支持 |
| DescribeGlobalDomainACL | 查询全局域名黑名单和白名单列表 | 操作级 | * | 支持 |
| DescribeIDECustomizeConfig | 查询IDE自定义配置 | 操作级 | * | 支持 |
| DescribeISPMNP | 查询服务商小程序详细信息 | 操作级 | * | 支持 |
| DescribeISPMNPCategory | 查询服务商小程序类型 | 操作级 | * | 支持 |
| DescribeISPMNPList | 查询服务商小程序列表 | 操作级 | * | 支持 |
| DescribeISPMNPMarket | 小程序市场看板 | 操作级 | * | 支持 |
| DescribeMNP | 查询小程序详情 | 操作级 | * | 支持 |
| DescribeMNPAllStageVersions | 查询小程序所有研发阶段版本 | 操作级 | * | 支持 |
| DescribeMNPApprovalList | 查询小程序审核申请列表 | 操作级 | * | 支持 |
| DescribeMNPCategory | 查询小程序分类 | 操作级 | * | 支持 |
| DescribeMNPDomainACL | 查询小程序服务域名白名单或黑名单列表详情 | 操作级 | * | 支持 |
| DescribeMNPList | 查询小程序列表 | 操作级 | * | 支持 |
| DescribeMNPOfflinePackageURL | 查询小程序离线包下载地址 | 操作级 | * | 支持 |
| DescribeMNPPreview | 查询小程序预览详情 | 操作级 | * | 支持 |
| DescribeMNPReleasedVersionHistory | 查询小程序发布版本历史列表 | 操作级 | * | 支持 |
| DescribeMNPSensitiveAPIPermissionApproval | 查询小程序调用敏感API权限申请详情 | 操作级 | * | 支持 |
| DescribeMNPVersion | 查询小程序版本创建结果 | 操作级 | * | 支持 |
| DescribeTeam | 查询团队详情 | 操作级 | * | 支持 |
| DescribeTempSecret4InstanceUploadFile2Cos | 获取云控制台套餐文件上传秘钥 | 操作级 | * | 支持 |
| DescribeTempSecret4UploadFile2Cos | 获取文件上传临时秘钥 | 操作级 | * | 支持 |
| DescribeUser | 查询用户详情 | 操作级 | * | 支持 |
| DescribeUserISPMenus | 查询服务商菜单列表 | 操作级 | * | 支持 |
其他操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CreatePresetKey | 获取加密秘钥 | 操作级 | * | 支持 |
列表操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| DescribeApplicationList | 查询应用列表 | 操作级 | * | 支持 |
| DescribeApplicationSensitiveAPIList | 查询应用敏感API列表 | 操作级 | * | 支持 |
| DescribeMNPSensitiveAPIPermissionApprovalList | 查询小程序调用敏感API权限申请列表 | 操作级 | * | 支持 |
| DescribeMNPSensitiveAPIPermissionList | 查询小程序可调用敏感API列表 | 操作级 | * | 支持 |
| DescribeRoleList | 查询角色列表 | 操作级 | * | 支持 |
| DescribeTeamList | 查询团队列表 | 操作级 | * | 支持 |
| DescribeTeamMemberList | 查询团队成员列表 | 操作级 | * | 支持 |
| DescribeUserList | 查询用户列表 | 操作级 | * | 支持 |