用户组对象

以下对象与usergroup 接口相关。

用户组

用户组对象具有以下属性。

Property Type Description
usrgrpid ID 用户组的 ID。

属性行为:
- 只读
- 更新操作中为必需
name string 用户组的名称。

属性行为:
- 创建操作中为必需
debug_mode integer 是否启用调试模式。

可能的值:
0 - (默认)禁用;
1 - 启用。
gui_access integer 组中用户的前端身份验证方法。

可能的值:
0 - (默认)使用系统默认身份验证方法;
1 - 使用内部身份验证;
2 - 使用 LDAP 身份验证;
3 - 禁止访问前端。
mfa_status integer 是否为组中的用户启用 MFA。

可能的值:
0 - 禁用(对于所有已配置的 MFA 方法);
1 - 启用(对于所有已配置的 MFA 方法)。
mfaid ID 组中用户使用的 MFA 方法。

属性行为:
- 对于超级管理员类型的用户支持
- 如果身份验证对象的 mfa_status 设置为“已启用”,则支持
proxy_mode integer 处理对未包含在 proxy 组中的 proxy 的访问的模式。

可能的值:
0 - 拒绝列表;
1 - (默认)允许列表。

属性行为:
- 对于超级管理员类型的用户支持。
proxy_group_mode integer 处理对 proxy 组(及其 proxy)的访问的模式。

可能的值:
0 - 拒绝列表;
1 - (默认)允许列表。

属性行为:
- 对于超级管理员类型的用户支持。
users_status integer 是否启用用户组。
对于已取消配置的用户,无法启用用户组。

可能的值:
0 - (默认)启用;
1 - 禁用。
userdirectoryid ID 用于身份验证的用户目录的 ID。

属性行为:
- 对于超级管理员类型的用户支持
- 如果 gui_access 设置为“使用系统默认身份验证方法”或“使用 LDAP 身份验证”,则支持

权限

权限对象具有以下属性。

属性 类型 描述
id ID 要添加权限的主机组或模板组的 ID。

属性行为:
- 必填
permission integer 主机组或模板组的访问级别。

可能的值:
0 - 拒绝访问;
2 - 只读访问;
3 - 读写访问。

属性行为:
- 对于创建操作为 必填

基于标签的权限

基于标签的权限对象具有以下属性。

属性 Type 说明
groupid ID 要添加权限的主机组 ID。

Property behavior:
- required
tag string 标签名称。
value string 标签值。