tencent cloud

访问管理

文档访问管理支持CAM的业务接口数据安全堡垒机

堡垒机

下载
聚焦模式
字号
最后更新时间： 2026-09-23 09:38:33

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
运维安全中心（堡垒机） bh 支持 不支持 操作级 部分支持
说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
  • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
  • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

  • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AccessDevice 访问资产 操作级 * 支持
AccessDevices 外部客户访问资产 操作级 * 支持
CanCreateTrialResource 是否能创建试用版堡垒机 操作级 * 支持
DescribeAccessControlRule 获取访问控制策略详情 操作级 * 支持
DescribeAccessEntry 查询运维人员WEB访问入口 操作级 * 支持
DescribeAccountAssetSyncStatus 查询多账号页行内资产同步状态 操作级 * 不支持
DescribeAccountTemplateDetail 账号模板详情查询 操作级 * 支持
DescribeAccountTemplates 查询账号模板列表 操作级 * 支持
DescribeAccountsWithAppAssetCount 查询账号及带该相同账号的应用资产数 操作级 * 支持
DescribeAlarmSetting 查询告警设置 操作级 * 支持
DescribeAssetSyncStatus 查询资产同步状态 操作级 * 支持
DescribeCdcSetting 查询CDC环境设置参数 操作级 * 支持
DescribeCloudAccountSyncDetails 获取云账号同步详情 操作级 * 支持
DescribeCloudAccounts 获取云账号 操作级 * 支持
DescribeDeviceCount 查询导入的主机数 操作级 * 支持
DescribeDeviceCountSummary 查询不同分类的资产数 操作级 * 支持
DescribeDevicePods 查询集群资产pod 操作级 * 支持
DescribeDomainInstallScript 查询网络域安装脚本 操作级 * 支持
DescribeEnableDeployZone 查询可以部署堡垒机的地域 操作级 * 支持
DescribeEnvSetting 查询环境设置 操作级 * 支持
DescribeExportAuditLogTask 获取审计日志导出任务 操作级 * 支持
DescribeExportUserTask 查询用户导出任务 操作级 * 支持
DescribeIOADeployRegion 查询支持IOA部署的区域 操作级 * 支持
DescribeK8SDeviceDetail 查询K8S集群详情 操作级 * 支持
DescribeLogOutputSettings 查询日志外发配置 操作级 * 支持
DescribeMFAPreCheck 查询多因子认证预校验 操作级 * 支持
DescribeOperationTaskDetail 查询运维任务详情 操作级 * 支持
DescribeOrgAccountRole 获取登录账号集团账号角色 操作级 * 不支持
DescribeOrgAccounts 集团账号页概况卡 操作级 * 不支持
DescribeOrgMemberSyncStatus 查询集团账号同步状态 操作级 * 不支持
DescribeOrgMembers 集团多账号列表 操作级 * 不支持
DescribeOwnerAccounts 所属账号轻量字典 操作级 * 不支持
DescribeResourceUpgradeSchedule 查询实例升级计划 操作级 * 支持
DescribeResourcesIOAQuota 查询堡垒机实例IOA配额信息 操作级 * 支持
DescribeResourcesZone 查询堡垒机实例的可用区 操作级 * 支持
DescribeSecuritySetting 查询安全配置信息 操作级 * 支持
DescribeSessionMonitorInfo 查询会话监控信息 操作级 * 支持
DescribeSyncK8SPodStatus 查询同步K8S集群pod状态 操作级 * 支持
DescribeSystemTaskStatistics 查询系统任务统计信息 操作级 * 支持
DescribeTicketSubmitFlag 查询工单设置 操作级 * 支持
DescribeTrialGuide 查询堡垒机试用引导步骤 操作级 * 支持
DescribeUserCount 查询用户总数 操作级 * 支持
DescribeUserDirectory 获取用户目录 操作级 * 支持
DescribeUserSyncStatus 获取用户同步状态 操作级 * 支持
DownloadReport 下载审计报表 操作级 * 支持
ReplaySession 会话回放 操作级 * 支持
SearchKeyboardLogger 获取键盘事件记录 操作级 * 支持
ShowGraph 显示折线图 操作级 * 支持
ShowTop 显示在线用户数、活跃用户、活跃主机、高危用户 操作级 * 支持
ViewReport 预览审计报表 操作级 * 支持

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AccessTrackPage 进入埋点页面 操作级 * 支持
AddAppAssetGroupMembers 添加应用资产组成员 操作级 * 支持
AddDeviceGroupMembers 添加资产组成员 操作级 * 支持
AddUserGroupMembers 添加用户组成员 操作级 * 支持
BindAppAsset 托管应用资产 操作级 * 支持
BindAppAssetAccountPassword 绑定应用资产账号密码 操作级 * 支持
BindDeviceAccountKubeconfig 绑定容器账号凭据 操作级 * 支持
BindDeviceAccountPassword 绑定主机账号密码 操作级 * 支持
BindDeviceAccountPrivateKey 绑定主机账号私钥 操作级 * 支持
BindDeviceResource 修改资产绑定的堡垒机服务 操作级 * 支持
CreateAccessControlRule 创建访问控制策略 操作级 * 支持
CreateAccessControlTemplate 创建访问控制模板 操作级 * 支持
CreateAccessControlTemplateRule 创建访问控制模板规则关联 操作级 * 支持
CreateAccessWhiteListRule 添加访问白名单规则 操作级 * 支持
CreateAccountTemplate 创建账号模板 操作级 * 支持
CreateAcl 新建访问权限 操作级 * 支持
CreateAppAsset 创建应用资产 操作级 * 支持
CreateAppAssetAccount 新建应用资产账号 操作级 * 支持
CreateAppAssetAccountBatch 批量添加应用资产账号 操作级 * 支持
CreateAppAssetAccountsFromTemplates 从模板创建应用资产账号 操作级 * 支持
CreateAssetAccounts 统一批量新建资产账号 操作级 * 不支持
CreateAssetAccountsFromTemplates 从模板统一创建资产账号 操作级 * 不支持
CreateAssetSyncJob 创建手工资产同步任务 操作级 * 支持
CreateBillingSign 创建计费签名 操作级 * 支持
CreateChangePwdTask 创建修改密码任务 操作级 * 支持
CreateCloudAccount 创建云账号 操作级 * 支持
CreateCloudAccountDeviceSyncTask 创建云账号资产同步任务 操作级 * 支持
CreateCmdTemplate 新建高危命令模板 操作级 * 支持
CreateDepartment 新建部门 操作级 * 支持
CreateDeviceAccount 新建主机账号 操作级 * 支持
CreateDeviceAccountBatch 批量添加主机账号 操作级 * 支持
CreateDeviceAccountsFromTemplates 从模板创建资产账号 操作级 * 支持
CreateDeviceGroup 新建资产组 操作级 * 支持
CreateDomain 创建网络域 操作级 * 支持
CreateExportAuditLogTask 创建审计日志导出任务 操作级 * 支持
CreateExportDeviceTask 创建资产导出任务 操作级 * 支持
CreateExportUserTask 创建用户导出任务 操作级 * 支持
CreateLogDelivery 创建日志投递服务 操作级 * 支持
CreateLogDeliveryCos 创建日志投递cos服务 操作级 * 支持
CreateOperationTask 创建运维任务 操作级 * 支持
CreatePushAccountTask 创建账号推送任务 操作级 * 支持
CreateReportTask 创建运维报表任务 操作级 * 支持
CreateResource 创建堡垒机实例 操作级 * 支持
CreateSyncK8SPodJob 创建同步K8S集群pod任务 操作级 * 支持
CreateUKey 创建UKey和绑定用户 操作级 * 支持
CreateUKeyBatch 批量导入UKey和绑定用户 操作级 * 支持
CreateUser 新建用户 操作级 * 支持
CreateUserBatch 批量导入用户 操作级 * 支持
CreateUserDirectory 新建用户目录 操作级 * 支持
CreateUserGroup 新建用户组 操作级 * 支持
DeleteAccessControlRules 删除访问控制策略 操作级 * 支持
DeleteAccessControlTemplate 删除访问控制模板 操作级 * 支持
DeleteAccessControlTemplateRule 删除访问控制模板和规则关联 操作级 * 支持
DeleteAccessWhiteListRules 删除访问白名单规则 操作级 * 支持
DeleteAccountTemplates 删除账号模板 操作级 * 支持
DeleteAcls 删除访问权限 操作级 * 支持
DeleteAppAssetAccounts 删除应用资产账号 操作级 * 支持
DeleteAppAssetGroupMembers 删除应用资产组成员 操作级 * 支持
DeleteAppAssets 删除应用资产 操作级 * 支持
DeleteAssetAccounts 批量删除资产账号，涉及主机类和应用资产类资产 操作级 * 不支持
DeleteChangePwdTask 删除修改密码任务 操作级 * 支持
DeleteCloudAccounts 删除云账号 操作级 * 支持
DeleteCmdTemplates 删除高危命令模板 操作级 * 支持
DeleteDepartment 删除部门 操作级 * 支持
DeleteDeviceAccounts 删除主机账号 操作级 * 支持
DeleteDeviceGroupMembers 删除资产组成员 操作级 * 支持
DeleteDeviceGroups 删除资产组 操作级 * 支持
DeleteDevices 删除主机 操作级 * 支持
DeleteDomains 删除网络域 操作级 * 支持
DeleteExportAuditLogTask 删除审计日志导出任务 操作级 * 支持
DeleteExportDeviceTask 删除资产导出任务 操作级 * 支持
DeleteExportUserTask 删除导出用户任务 操作级 * 支持
DeleteOperationTasks 删除运维任务 操作级 * 支持
DeletePushAccountTasks 删除账号推送任务 操作级 * 支持
DeleteReportTask 删除审计报表任务 操作级 * 支持
DeleteReportTaskHistory 删除报表任务记录 操作级 * 支持
DeleteUKeys 删除UKey 操作级 * 支持
DeleteUserDirectory 删除用户目录 操作级 * 支持
DeleteUserGroupMembers 删除用户组成员 操作级 * 支持
DeleteUserGroups 删除用户组 操作级 * 支持
DeleteUsers 删除用户 操作级 * 支持
DeployTrialResourceIOA 开通试用版IOA 操作级 * 支持
DisableClientTcpAccess 关闭客户端TCP访问堡垒机 操作级 * 支持
DisableExternalAccess 关闭公网访问堡垒机 操作级 * 支持
DisableIntranetAccess 关闭内网访问 操作级 * 支持
DisableOrgShare 关闭共享 操作级 * 不支持
DisableWebAccess 关闭web访问堡垒机 操作级 * 支持
EnableClientTcpAccess 开启客户端TCP访问堡垒机 操作级 * 支持
EnableExternalAccess 开启公网访问堡垒机 操作级 * 支持
EnableIntranetAccess 开通内网访问 操作级 * 支持
EnableOrgShare 开启共享 操作级 * 不支持
EnableWebAccess 开启web访问堡垒机 操作级 * 支持
ImportAssetAccount 批量导入资产账号 操作级 * 不支持
ImportDeviceAccount 批量导入账号 操作级 * 支持
ImportDevices 导入主机信息 操作级 * 支持
ImportExternalDevice 导入外部资产信息 操作级 * 支持
LeaveTrackPage 离开埋点页面 操作级 * 支持
LoginOpserver 切换运维端 操作级 * 支持
ModifyAccessControlRule 修改访问控制策略 操作级 * 支持
ModifyAccessControlTemplate 修改访问控制模板 操作级 * 支持
ModifyAccessControlTemplateRuleOrder 修改访问控制模板规则顺序 操作级 * 支持
ModifyAccessTimePolicy 批量修改访问时间段限制 操作级 * 支持
ModifyAccessWhiteListAutoStatus 修改访问白名单自动添加IP状态 操作级 * 支持
ModifyAccessWhiteListRule 修改访问白名单规则 操作级 * 支持
ModifyAccessWhiteListStatus 修改访问白名单状态 操作级 * 支持
ModifyAccountTemplate 修改账号模板 操作级 * 支持
ModifyAcl 修改访问权限 操作级 * 支持
ModifyAclsValidityPeriod 修改访问权限有效期 操作级 * 支持
ModifyAlarmSetting 修改告警设置 操作级 * 支持
ModifyAppAsset 修改应用资产 操作级 * 支持
ModifyAppAssetsDepartment 修改应用资产部门 操作级 * 支持
ModifyAssetAccount 统一编辑资产账号 操作级 * 不支持
ModifyAssetSyncFlag 修改资产自动同步开关 操作级 * 支持
ModifyAuthModeSetting 修改认证方式配置信息 操作级 * 支持
ModifyChangePwdTask 更新修改密码任务 操作级 * 支持
ModifyCloudAccount 修改云账号 操作级 * 支持
ModifyCloudAccountDeviceSyncTask 修改云账号资产同步任务 操作级 * 支持
ModifyCmdTemplate 修改高危命令模板 操作级 * 支持
ModifyDepartment 修改部门信息 操作级 * 支持
ModifyDevice 修改资产信息 操作级 * 支持
ModifyDeviceGroup 修改资产组 操作级 * 支持
ModifyDevicesDepartment 批量修改资产部门 操作级 * 支持
ModifyDevicesPort 批量修改主机端口 操作级 * 支持
ModifyDevicesSSL 修改资产SSL配置信息 操作级 * 支持
ModifyDomain 修改网络域 操作级 * 支持
ModifyExternalDevice 修改外部资产信息 操作级 * 支持
ModifyLDAPSetting 修改LDAP配置信息 操作级 * 支持
ModifyLogDelivery 修改日志投递配置 操作级 * 支持
ModifyLogDeliveryCos 修改日志投递cos服务 操作级 * 支持
ModifyLogOutputSettings 修改日志外发配置 操作级 * 支持
ModifyLoginSetting 修改登录相关配置信息 操作级 * 支持
ModifyOAuthSetting 设置OAuth认证参数 操作级 * 支持
ModifyOperationTask 修改运维任务 操作级 * 支持
ModifyPasswordSetting 修改密码配置信息 操作级 * 支持
ModifyPushAccountTask 修改账号推送任务信息 操作级 * 支持
ModifyReconnectionSetting 修改运维连接资产的重试次数 操作级 * 支持
ModifyReportTask 修改报表任务 操作级 * 支持
ModifyResource 资源变配 操作级 * 支持
ModifyResourceUpgradeSchedule 修改实例升级计划 操作级 * 支持
ModifySessionPauseStatus 修改会话暂停状态 操作级 * 支持
ModifyTicketSubmitFlag 修改权限工单自动提交设置 操作级 * 支持
ModifyUKey 修改UKey已绑定的用户 操作级 * 支持
ModifyUser 修改用户信息 操作级 * 支持
ModifyUserBatch 批量修改用户 操作级 * 支持
ModifyUserDirectory 修改用户目录 操作级 * 支持
ModifyUserGroup 修改用户组 操作级 * 支持
ModifyUsersDepartment 批量修改用户部门 操作级 * 支持
ResetAppAssetAccountPassword 清除应用资产账号绑定密码 操作级 * 支持
ResetDeviceAccountKubeconfig 清除容器账号凭据 操作级 * 支持
ResetDeviceAccountPassword 清除设备账号绑定密码 操作级 * 支持
ResetDeviceAccountPrivateKey 清除设备账号绑定的密钥 操作级 * 支持
ResetLogDeliveryCos 重置日志投递cos服务 操作级 * 支持
SyncDevicesToIOA 同步资产到IOA 操作级 * 支持
SyncOrgMemberAssets 触发集团成员资产同步 操作级 * 不支持
SyncOrgMembers 集团账号同步 操作级 * 不支持
SyncRoleFromCam 同步cam角色 操作级 * 支持
SyncUserFromCam 同步cam用户 操作级 * 支持
UpdateTrialGuideStep 更新堡垒机试用引导步骤 操作级 * 支持
VisitTrackPage 访问埋点页面 操作级 * 支持

其他操作

接口名 接口描述 授权粒度 资源六段式 IP限制
ApproveTicket 审批工单 操作级 * 支持
CheckLDAPConnection 测试LDAP连接 操作级 * 支持
ConnectDomain 开通网络域连接 操作级 * 支持
CreateSyncUserTask 创建用户同步任务 操作级 * 支持
DeployResource 开通服务 操作级 * 支持
DescribeAccountGroups 获取账号组信息 操作级 * 支持
DescribeDBInstances 获取数据库实例列表 操作级 * 支持
DescribeInstances 获取主机实例列表 操作级 * 支持
DescribeLocalAccounts 获取账号信息 操作级 * 支持
DescribeRegions 获取云账号支持的资产同步地域列表 操作级 * 支持
DescribeSearchAccountGroupTree 获取账号组树 操作级 * 支持
DescribeSourceTypes 获取认证源类型列表 操作级 * 支持
DisconnectDomain 断开网络域连接 操作级 * 支持
KillSession 会话切断（已废弃） 操作级 * 支持
LockUser 锁定用户 操作级 * 支持
MonitorSession 会话实时监控 操作级 * 支持
ResetLogDelivery 重置日志投递 操作级 * 支持
ResetUser 重置用户 操作级 * 支持
RunChangePwdTask 执行改密任务 操作级 * 支持
RunCloudAccountDeviceSyncTask 执行云账号资产同步任务 操作级 * 支持
RunOperationTask 执行运维任务 操作级 * 支持
RunPushAccountTask 执行账号推送任务 操作级 * 支持
SetLDAPSyncFlag 设置LDAP 立即同步标记 操作级 * 支持
SyncUserToIOA 同步用户到IOA 操作级 * 支持
UnlockUser 解锁用户 操作级 * 支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeAccessControlRules 获取访问控制策略列表 操作级 * 支持
DescribeAccessControlTemplateRules 查询访问控制模板关联的规则列表 操作级 * 支持
DescribeAccessControlTemplates 查询访问控制模板列表 操作级 * 支持
DescribeAccessWhiteListRules 查询访问白名单规则列表 操作级 * 支持
DescribeAccountList 统一查询所有资产类型的账号列表 操作级 * 不支持
DescribeAccountsWithDeviceCount 查询账号及带该相同账号的主机数 操作级 * 支持
DescribeAcls 查询访问权限列表 操作级 * 支持
DescribeAppAssetAccounts 查询应用资产账号列表 操作级 * 支持
DescribeAppAssetGroupMembers 查询应用资产组成员 操作级 * 支持
DescribeAppAssets 查询应用资产 操作级 * 支持
DescribeAppAssetsForAccountTemplates 查询模板可选 Web 应用资产 操作级 * 不支持
DescribeAssetSyncFlag 查询资产自动同步开关 操作级 * 支持
DescribeAvailableInstanceTypes 查询有效的实例类型列表 操作级 * 支持
DescribeChangePwdTask 查询改密任务列表 操作级 * 支持
DescribeChangePwdTaskDetail 查询改密任务详情 操作级 * 支持
DescribeCkafkaInstanceList 查询ckafka实例列表 操作级 * 支持
DescribeCmdTemplates 查询命令模板列表 操作级 * 支持
DescribeDepartments 查询部门信息 操作级 * 支持
DescribeDeviceAccounts 查询主机账号列表 操作级 * 支持
DescribeDeviceGroupMembers 查询资产组成员列表 操作级 * 支持
DescribeDeviceGroups 查询资产组列表 操作级 * 支持
DescribeDevices 查询资产列表 操作级 * 支持
DescribeDevicesForAccountTemplates 查询模板可选主机类资产 操作级 * 不支持
DescribeDomains 查询网络域 操作级 * 支持
DescribeExportDeviceTask 查询资产导出任务 操作级 * 支持
DescribeInstanceIds 查询指定区域所有主机的InstanceId 操作级 * 支持
DescribeLDAPUnitSet 获取LDAP ou 列表 操作级 * 支持
DescribeLogDelivery 查询日志推送信息 操作级 * 支持
DescribeLogDeliveryCos 查询日志投递cos服务 操作级 * 支持
DescribeLogDeliveryCosBucketPath 查询日志投递cos存储桶路径 操作级 * 不支持
DescribeLogDeliveryCosBuckets 查询日志投递cos存储桶列表 操作级 * 不支持
DescribeLogDeliveryCosWhiteList 查询日志投递cos白名单 操作级 * 支持
DescribeLoginEvent 查询登录日志 操作级 * 支持
DescribeOperationEvent 查询操作日志 操作级 * 支持
DescribeOperationTask 获取运维任务 操作级 * 支持
DescribeOperationTaskStatistics 查询运维任务统计信息 操作级 * 支持
DescribeOperationTasks 查询运维任务列表 操作级 * 支持
DescribeOperationType 查询操作类型 操作级 * 支持
DescribePushAccountTask 查询账号推送任务 操作级 * 支持
DescribePushAccountTaskDetail 查询账号推送任务详情 操作级 * 支持
DescribeReportTask 查询审计报表任务 操作级 * 支持
DescribeReportTaskHistory 查询报表任务记录 操作级 * 支持
DescribeResources 查询堡垒机服务信息 操作级 * 支持
DescribeTaskTemplate 查询系统任务模板 操作级 * 支持
DescribeTickets 查询运维工单列表 操作级 * 支持
DescribeUKeys 查询UKey列表 操作级 * 支持
DescribeUserGroupMembers 查询用户组成员列表 操作级 * 支持
DescribeUserGroups 查询用户组列表 操作级 * 支持
DescribeUsers 查询用户列表 操作级 * 支持
SearchAuditLog 搜索审计日志 操作级 * 支持
SearchChangePwdTaskInfo 搜索改密任务详情 操作级 * 支持
SearchCommand 命令执行检索 操作级 * 支持
SearchCommandBySid 根据会话Id搜索Command 操作级 * 支持
SearchEvent 搜索高危事件 操作级 * 支持
SearchFile 文件传输检索 操作级 * 支持
SearchFileBySid 搜索文件传输会话下文件操作列表 操作级 * 支持
SearchFileSession 搜索文件和所属的会话 操作级 * 支持
SearchPushAccountTaskInfo 搜索账号推送任务详情 操作级 * 支持
SearchSession 搜索会话 操作级 * 支持
SearchSessionCommand 命令检索 操作级 * 支持
SearchStatement 搜索数据库操作 操作级 * 支持
SearchStatementBySid 根据会话Id搜索数据库操作 操作级 * 支持
SearchSubtaskResultById 查询运维子任务执行结果 操作级 * 支持
SearchTaskResult 搜索运维任务执行结果 操作级 * 支持
SearchTaskResultDetail 搜索运维任务执行结果详情 操作级 * 支持
上一篇: 凭据管理系统下一篇: 验证码

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈

搜索
    请输入关键词搜索文档