Есть ли возможность проверить, предоставлена ​​ли пользователю политика в OCI?

Какой API мне следует использовать, чтобы проверить, предоставлена ​​ли политика конкретному пользователю?

Пример: я хочу проверить, предоставляется ли пользователю AB в отсеке XY ресурс «экземпляров».

Я попытался использовать IdentityClient.listPolicies (сравнение), он перечисляет все политики в отсеке, но не эффективные политики для пользователя.


person Fekete Kamosh    schedule 02.01.2019    source источник


Ответы (1)


Пока нет способа сделать это. Если вы основываете свои политики на членстве в группах, проще всего узнать, в каких группах находится пользователь AB. https://docs.cloud.oracle.com/iaas/tools/oci-cli/latest/oci_cli_docs/cmdref/iam/group/list-users.html

person Kimberly McKinnis    schedule 25.01.2019