Variables générales pour toutes les demandes
utiliser les variables générales suivantes pour toutes les demandes ;
Vous utilisez des variables lorsque vous ajoutez des conditions à une stratégie. Pour plus d'informations, reportez-vous à Conditions. Voici les variables générales applicables à toutes les demandes.
| Nom | Type | Description |
|---|---|---|
request.user.id
|
Entité (OCID) | OCID de l'utilisateur à l'origine de la demande. |
request.user.name
|
Chaîne | Nom de l'utilisateur demandeur. |
request.groups.id
|
Liste des entités (OCID) | OCID des groupes auxquels appartient l'utilisateur à l'origine de la demande. |
request.permission
|
Chaîne | Droit d'accès sous-jacent demandé. |
request.operation
|
Chaîne | Nom de l'opération d'API demandée (par exemple, ListUsers). |
request.networkSource.name
|
Chaîne | Nom du groupe d'adresses IP réseau qui indique des adresses IP autorisées dont la demande peut provenir. Pour plus d'informations, reportez-vous à Présentation des sources réseau. |
request.utc-timestamp
|
Chaîne | Heure UTC de soumission de la demande, spécifiée au format ISO 8601. Pour plus d'informations, reportez-vous à Restriction de l'accès aux ressources en fonction d'une période. |
request.utc-timestamp.month-of-year
|
Chaîne | Mois au cours duquel la demande est soumise, spécifié au format numérique ISO 8601 (par exemple, '1', '2', '3', ... '12'). Pour plus d'informations, reportez-vous à Restriction de l'accès aux ressources en fonction d'une période. |
request.utc-timestamp.day-of-month
|
Chaîne | Jour du mois auquel la demande est soumise, spécifié au format numérique '1' - '31'. Pour plus d'informations, reportez-vous à Restriction de l'accès aux ressources en fonction d'une période. |
request.utc-timestamp.day-of-week
|
Chaîne | Jour de la semaine auquel la demande est soumise, spécifié en anglais (par exemple, 'Monday', 'Tuesday', 'Wednesday', etc.). Pour plus d'informations, reportez-vous à Restriction de l'accès aux ressources en fonction d'une période. |
request.utc-timestamp.time-of-day
|
Chaîne | Intervalle UTC pendant lequel la demande est soumise, au format ISO 8601 (par exemple, '01:00:00Z' AND '02:01:00Z'). Pour plus d'informations, reportez-vous à Restriction de l'accès aux ressources en fonction d'une période. |
request.region
|
Chaîne |
Clé à 3 lettres pour la région dans laquelle la demande est effectuée. Valeurs autorisées : Remarque : Pour les stratégies de quota, le nom de région doit être indiqué au lieu des valeurs de clé à 3 lettres suivantes. Pour plus d'informations, reportez-vous également à Exemples de quotas.
|
request.ad
|
Chaîne | Nom du domaine d'accès dans lequel la demande est effectuée. Pour obtenir la liste des noms de domaine de disponibilité, utilisez l'opération ListAvailabilityDomains. |
request.principal.compartment.tag
|
Chaîne | Les balises appliquées au compartiment auquel appartient la ressource demandeuse sont évaluées à la recherche d'une correspondance. Pour obtenir des instructions d'utilisation, reportez-vous à Utilisation des balises pour gérer l'accès. |
request.principal.group.tag
|
Chaîne | Les balises appliquées aux groupes auxquels l'utilisateur appartient sont évaluées pour une recherche de correspondance. Pour obtenir des instructions d'utilisation, reportez-vous à Utilisation des balises pour gérer l'accès. |
request.principal.type
|
Chaîne | Nom du type de ressource indiqué dans request.principal.type. Par exemple, utilisateur ou cluster. |
target.compartment.name
|
Chaîne | Nom du compartiment indiqué dans target.compartment.id..
|
target.compartment.id
|
Entité (OCID) |
OCID du compartiment contenant la ressource principale.
Remarque : |
target.resource.compartment.tag
|
Chaîne | La balise appliquée au compartiment cible de la demande est évaluée. Pour obtenir des instructions d'utilisation, reportez-vous à Utilisation des balises pour gérer l'accès. |
target.resource.tag
|
Chaîne | La balise appliquée à la ressource cible de la demande est évaluée. Pour obtenir des instructions d'utilisation, reportez-vous à Utilisation des balises pour gérer l'accès. |
target.workrequest.type
|
Chaîne | Type de demande de travail, par exemple :
|