You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Copy file name to clipboardExpand all lines: pages/account/customer/iam-policies-api/guide.fr-fr.md
+13-12Lines changed: 13 additions & 12 deletions
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -101,9 +101,9 @@ Récupérez toutes les politiques, y compris celles pré-générées par OVHclou
101
101
]
102
102
```
103
103
104
-
Dans cet exemple, le compte "*urn:v1:eu:identity:account:xx1111-ovh*" peut faire toutes les actions (*"action":"\*"*) pour le groupe de ressources "*urn:v1:eu:resourceGroup:aa0713ab-ed13-4f1a-89a5-32aa0cb936d8*". Cette police est détenue par l'idientifiant client OVHcloud "*xx1111-ovh*" (il correspond au rôle d'administrateur, il est créé par OVHcloud et ne peut pas être modifié).
104
+
Dans cet exemple, le compte "*urn:v1:eu:identity:account:xx1111-ovh*" peut faire toutes les actions (*"action":"\*"*) pour le groupe de ressources "*urn:v1:eu:resourceGroup:aa0713ab-ed13-4f1a-89a5-32aa0cb936d8*". Cette politique est détenue par l'identifiant client OVHcloud "*xx1111-ovh*" (il correspond au rôle d'administrateur, il est créé par OVHcloud et ne peut pas être modifié).
105
105
106
-
Les éléments des politiques sont définis par des URN. Ces URN sont définis par le modèle suivant :
106
+
Les éléments des politiques sont définis par des URNs. Ces URNs sont définies par le modèle suivant :
|**Resource Group Example**|urn|:|v1|:|us|:|resourceGroup|||:|aa0713ab-ed13-4f1a-89a5-32aa0cb936d8|
116
116
117
-
#### Attributs de la politique
117
+
#### Attributs d'une politique
118
118
119
119
-**id**: Identifiant unique de la politique. Il suit le format UUID.
120
120
-**owner**: Le compte qui a créé cette politique.
121
-
-**name**: Le nom de la politique. Il est possible d'utiliser ce nom pour organiser les politiques. Il n'y a pas de format à suivre (sauf le préfixe « ovh- » qui est réservé aux politiques OVHcloud).
121
+
-**name**: Le nom de la politique. Il est possible d'utiliser ce nom pour organiser les politiques. Il n'y a pas de format à suivre (mis à part le préfixe « ovh- » qui est réservé aux politiques OVHcloud).
122
122
-**readOnly**: S'il est en « true », il indique que la politique ne peut pas être modifiée. Il représente souvent les politiques gérées par OVHcloud.
123
123
-**identities**: Les identités concernées par la politique. Elles sont spécifiées par un URN. **account**: **account-id** pour le compte client OVHcloud, **user**: **account-id**/**username** pour le compte utilisateur, **group**: **account-id**/**username** pour un groupe utilisateur.
124
124
-**resources**: Les ressources concernées par la politique. Elles sont spécifiées par un URN, **resource** pour une ressource, **resourceGroup** pour un groupe de ressources.
125
-
-**permissions**: Peut être **allow** ou **except**:
125
+
-**permissions**:
126
126
-**allow**: Ensemble des actions autorisées pour les identités concernant les ressources. Toutes les actions sont refusées par défaut.
127
-
-**except**: Extension du paramètre d'autorisation **allow**. Ensemble d'actions à ne pas autoriser même si elles sont incluses dans les actions **autorisées**. Par exemple, ceci est utile lorsqu'il y a une action autorisée par un wildcard mais qu'il est nécessaire d'exclure une action spécifique qui serait autrement incluse dans le wildcard.
127
+
-**except**: Extension du paramètre d'autorisation **allow**. Ensemble d'actions à ne pas autoriser même si elles sont incluses dans les actions **allow**. Par exemple, ceci est utile lorsqu'il y a une action autorisée par un wildcard mais qu'il est nécessaire d'exclure une action spécifique qui serait autrement incluse dans le wildcard.
128
128
-**createdAt**: Date de création de la politique.
129
129
-**updateAt**: Dernière mise à jour de la politique.
130
130
@@ -368,7 +368,8 @@ Visualisez toutes les ressources liées au compte OVHcloud en appelant :
368
368
369
369
Dans cet exemple, le compte a trois ressources disponibles (un VPS, un domaine pour sa messagerie et un CDN). Chacune de ces ressources possède un ensemble d'attributs permettant de les identifier sur les politiques.
370
370
371
-
#### Attributs des ressources
371
+
#### Attributs d'une ressource
372
+
372
373
373
374
-**id**: Identifiant unique de la ressource. Il suit le format UUID.
374
375
-**urn**: Ressource URN.
@@ -397,7 +398,7 @@ Pour faciliter la gestion des politiques pour un grand nombre de ressources, il
397
398
398
399
Listez tous les groupes de ressources en appelant **/iam/resourceGroup**.
399
400
400
-
Cette API peut être appelée avec une requête-chaîne de paramètres « details » pour développer les résultats avec tous les attributs des ressources retournées.
401
+
Cette API peut être appelée avec un paramètre query-string « details » pour développer les résultats avec tous les attributs des ressources retournées.
401
402
402
403
*Exemple de sortie:*
403
404
@@ -484,7 +485,7 @@ Ces actions sont spécifiques à chaque produit, comme le redémarrage d'un serv
484
485
485
486
#### Exemple
486
487
487
-
Listez toutes les actions disponibles pour les politiques avec l'API, par exemple :
488
+
Permet de lister toutes les actions disponibles pour les politiques avec l'API, par exemple :
488
489
489
490
**exemple d'action**
490
491
@@ -499,11 +500,11 @@ Listez toutes les actions disponibles pour les politiques avec l'API, par exempl
499
500
}
500
501
```
501
502
502
-
Cette action est "*vps:apiovh:reboot*", elle vise la capacité de redémarrer un VPS.
503
+
Cette action est "*vps:apiovh:reboot*", elle vise la capacité à redémarrer un VPS.
503
504
504
-
L'appel à **/iam/reference/action**listera**toutes les actions disponibles** (ATTENTION : cela représente une quantité énorme d'éléments).
505
+
L'appel à **/iam/reference/action**liste**toutes les actions disponibles** (ATTENTION : cela représente une quantité énorme d'éléments).
505
506
506
-
Il est fortement recommandé de spécifier le **resourceType** comme paramètre de chaîne de requête pour cet appel API (voir la section suivante).
507
+
Il est fortement recommandé de spécifier le **resourceType** comme paramètre query-string pour cet appel API (voir la section suivante).
0 commit comments