tencent cloud

集团账号管理

  • 产品简介
  • 购买指南
  • 操作指南
    • 控制台概述
    • 集团组织设置
    • 部门管理
    • 成员账号管理
    • 成员财务管理
    • 成员访问管理
    • 资源管理
    • 成员审计
    • 身份中心管理
  • API 文档
    • 更新历史
    • 简介
    • API 概览
    • 调用方式
    • 组织设置相关接口
    • 部门与成员管理相关接口
    • 成员统一登录相关接口
    • 成员统一登录相关接口
    • 集团服务管理相关接口
    • 集团管理策略相关接口
    • 资源共享相关接口
    • 身份中心管理相关接口
    • 身份中心管理用户相关接口
    • 身份中心管理用户组相关接口
    • 身份中心管理SCIM同步相关接口
    • 身份中心管理单点登录相关接口
    • 身份中心管理权限配置相关接口
    • 身份中心管理多账号授权相关接口
    • 身份中心管理子用户同步相关接口
    • 数据结构
    • 错误码
    • 企业组织 API 2018-12-25
  • 相关协议
  • 常见问题
  • 词汇表

移除成员账号上的授权

Download
聚焦模式
字号
最后更新时间: 2026-04-24 16:29:45

1. 接口描述

接口请求域名: organization.intl.tencentcloudapi.com 。

移除成员账号上的授权

默认接口请求频率限制:20次/秒。

推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数,完整公共参数列表见 公共请求参数

参数名称 必选 类型 描述
Action String 公共参数,本接口取值:DeleteRoleAssignment。
Version String 公共参数,本接口取值:2021-03-31。
Region String 公共参数,此参数为可选参数。
ZoneId String 空间 ID。
RoleConfigurationId String 权限配置ID。
TargetType String 同步的集团账号目标账号的类型,ManagerUin管理账号;MemberUin成员账号
TargetUin Integer 集团账号目标账号的UIN
PrincipalType String CAM 用户同步的身份类型。取值: User:表示同步的身份是用户。 Group:表示同步的身份是用户组。
PrincipalId String 用户同步 ID。取值: 当PrincipalType取值为Group时,该值为用户组 ID(g-****), 当PrincipalType取值为User时,该值为用户 ID(u-****)。
DeprovisionStrategy String 当您移除一个集团账号目标账号上使用某权限配置的最后一个授权时,是否同时解除权限配置部署。取值: DeprovisionForLastRoleAssignmentOnAccount:解除权限配置部署。 None(默认值):不解除权限配置部署。

3. 输出参数

参数名称 类型 描述
Task TaskInfo 任务详情
RequestId String 唯一请求 ID,由服务端生成,每次请求都会返回(若请求因其他原因未能抵达服务端,则该次请求不会获得 RequestId)。定位问题时需要提供该次请求的 RequestId。

4. 示例

示例1 移除成员账号上的授权

移除成员账号上的授权

输入示例

POST / HTTP/1.1
Host: organization.intl.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DeleteRoleAssignment
<公共请求参数>

{
    "ZoneId": "z-2ms923mw",
    "RoleConfigurationId": "rc-smw9em32",
    "TargetType": "MemberUin",
    "TargetUin": 10000332,
    "PrincipalType": "User",
    "PrincipalId": "u-siwnwiene",
    "DeprovisionStrategy": "DeprovisionForLastRoleAssignmentOnAccount"
}

输出示例

{
    "Response": {
        "Task": {
            "TaskId": "t-0md93jfd3",
            "RoleConfigurationId": "rc-dsk3323",
            "RoleConfigurationName": "conf1",
            "TargetUin": 100032333,
            "TargetType": "MemberUin",
            "PrincipalId": "u-siwnwiene",
            "PrincipalType": "User",
            "TaskType": "DeleteRolesAssignment",
            "Status": "InProgress"
        },
        "RequestId": "abgt*******"
    }
}

5. 开发者资源

SDK

云 API 3.0 提供了配套的开发工具集(SDK),支持多种编程语言,能更方便的调用 API。

命令行工具

6. 错误码

以下仅列出了接口业务逻辑相关的错误码,其他错误码详见 公共错误码

错误码 描述
FailedOperation.IdentityCenterNotOpen CIC服务没有开通
FailedOperation.ZoneIdNotExist CIC服务的用户zoneId不存在
ResourceNotFound.RoleConfigurationAuthorizationNotFound 权限授权记录不存在。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈