1. 接口描述
接口请求域名： bhsaas.api3.fincloud.tencent.com。
新建访问权限
默认接口请求频率限制：20次/秒。
接口更新时间：2023-09-05 03:35:32。
接口既验签名又鉴权。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。
| 参数名称 | 必选 | 允许NULL | 类型 | 描述 |
|---|---|---|---|---|
| Action | 是 | 否 | String | 公共参数，本接口取值：CreateAcl |
| Version | 是 | 否 | String | 公共参数，本接口取值：2019-10-18 |
| Region | 是 | 否 | String | 公共参数，地域信息本接口不需要传递此参数。 |
| Name | 是 | 否 | String | 权限名称，最大32字符，不能包含空白字符 示例值： acl1 |
| AllowDiskRedirect | 是 | 否 | Bool | 是否开启磁盘映射 示例值： true |
| AllowClipFileUp | 否 | 否 | Bool | 是否开启剪贴板文件上行 示例值： true |
| AllowClipFileDown | 否 | 否 | Bool | 是否开启剪贴板文件下行 示例值： true |
| AllowClipTextUp | 否 | 否 | Bool | 是否开启剪贴板文本（含图片）上行 示例值： true |
| AllowClipTextDown | 否 | 否 | Bool | 是否开启剪贴板文本（含图片）下行 示例值： true |
| AllowFileUp | 否 | 否 | Bool | 是否开启 SFTP 文件上传 示例值： true |
| MaxFileUpSize | 否 | 否 | Uint64 | 文件传输上传大小限制（预留参数，目前暂未使用） 示例值： 0 |
| AllowFileDown | 否 | 否 | Bool | 是否开启 SFTP 文件下载 示例值： true |
| MaxFileDownSize | 否 | 否 | Uint64 | 文件传输下载大小限制（预留参数，目前暂未使用） 示例值： 0 |
| AllowAnyAccount | 是 | 否 | Bool | 是否允许任意账号登录 示例值： false |
| UserIdSet | 否 | 否 | Array of Uint64 | 关联的用户ID集合 示例值： [1] |
| UserGroupIdSet | 否 | 否 | Array of Uint64 | 关联的用户组ID 示例值： [1] |
| DeviceIdSet | 否 | 否 | Array of Uint64 | 关联的资产ID集合 示例值： [1] |
| DeviceGroupIdSet | 否 | 否 | Array of Uint64 | 关联的资产组ID 示例值： [1] |
| AccountSet | 否 | 否 | Array of String | 关联的账号 示例值： ["root","ubuntu"] |
| CmdTemplateIdSet | 否 | 否 | Array of Uint64 | 关联的高危命令模板ID 示例值： [1] |
| ACTemplateIdSet | 否 | 否 | Array of String | 关联高危DB模板ID 示例值： ["template1","template2"] |
| AllowDiskFileUp | 否 | 否 | Bool | 是否开启rdp磁盘映射文件上传 示例值： true |
| AllowDiskFileDown | 否 | 否 | Bool | 是否开启rdp磁盘映射文件下载 示例值： true |
| AllowShellFileUp | 否 | 否 | Bool | 是否开启rz sz文件上传 示例值： true |
| AllowShellFileDown | 否 | 否 | Bool | 是否开启rz sz文件下载 示例值： true |
| AllowFileDel | 否 | 否 | Bool | 是否开启 SFTP 文件删除 示例值： true |
| ValidateFrom | 否 | 否 | Datetime_iso | 访问权限生效时间，如:"2021-09-22T00:00:00+00:00" 生效、失效时间不填则访问权限长期有效 示例值： 2021-02-04T15:23:52+08:00 |
| ValidateTo | 否 | 否 | Datetime_iso | 访问权限失效时间，如:"2021-09-23T00:00:00+00:00" 生效、失效时间不填则访问权限长期有效 示例值： 2021-02-04T15:23:52+08:00 |
| DepartmentId | 否 | 否 | String | 访问权限所属部门的ID 示例值： 1.2.3 |
| AllowKeyboardLogger | 否 | 是 | Bool | 是否允许键盘记录 示例值： false |
| AppAssetIdSet | 否 | 是 | Array of Uint64 | 关联的应用资产ID集合 示例值： [1,2] |
| AllowAccessCredential | 否 | 否 | Bool | 是否允许使用访问串，默认允许 示例值： true |
3. 输出参数
| 参数名称 | 类型 | 描述 |
|---|---|---|
| Id | Uint64 | 新建成功的访问权限ID 示例值： 1 |
| RequestId | String | 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。 |
4. 错误码
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。
| 错误码 | 描述 |
|---|---|
| UnsupportedOperation | 操作不支持。 |
| MissingParameter | 缺少参数错误。 |
| InvalidParameter | 参数错误。 |
| InternalError | 内部错误。 |
| RequestLimitExceeded | 请求的次数超过了频率限制。 |
| LimitExceeded | 超过配额限制。 |
| ResourceUnavailable | 资源不可用。 |
| ResourceNotFound | 资源不存在。 |
| OperationDenied | 操作被拒绝。 |
| InvalidParameterValue | 参数取值错误。 |
| FailedOperation.DuplicateData | 重复数据。 |
| FailedOperation.DataNotFound | 目标数据不存在。 |