基本信息
CAM中产品名 |
CAM中简称 |
控制台访问 |
按标签授权 |
授权粒度 |
IP限制 |
全栈式风控引擎 |
rce |
支持 |
不支持 |
操作级 |
支持 |
说明:
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
- 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
- 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别:
- 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。
写操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
AddNameList |
添加黑白名单 |
操作级 |
* |
支持 |
CheckStrategyLaboratory |
策略实验室-数据验证 |
操作级 |
* |
支持 |
CreateDataReport |
新增数据报告 |
操作级 |
* |
支持 |
CreateEvent |
创建事件 |
操作级 |
* |
支持 |
CreateEventMapping |
创建Event策略映射 |
操作级 |
* |
支持 |
CreateLaboratory |
策略实验室-实验室添加 |
操作级 |
* |
支持 |
CreateMonitor |
添加监控 |
操作级 |
* |
支持 |
CreateNameList |
创建黑白名单列表数据 |
操作级 |
* |
支持 |
CreateRiskMonitoringManagement |
创建风险监控管理 |
操作级 |
* |
支持 |
CreateService |
新建产品和映射 |
操作级 |
* |
支持 |
CreateStrategy |
策略文件导入 |
操作级 |
* |
支持 |
CreateStrategyByService |
腾讯云appid映射为决策引擎产品概念 |
操作级 |
* |
支持 |
CreateStrategyCollection |
创建策略集合 |
操作级 |
* |
支持 |
CreateStrategyCopy |
复制创建策略 |
操作级 |
* |
支持 |
DeleteDataReport |
删除数据报告 |
操作级 |
* |
支持 |
DeleteEvent |
删除事件 |
操作级 |
* |
支持 |
DeleteEventMapping |
删除产品映射 |
操作级 |
* |
支持 |
DeleteMonitor |
删除监控 |
操作级 |
* |
支持 |
DeleteNameList |
删除黑白名单 |
操作级 |
* |
支持 |
DeleteRiskMonitoringManagement |
风险监控管理-数据删除 |
操作级 |
* |
支持 |
DeleteStrategyLaboratory |
策略实验室-实验室删除 |
操作级 |
* |
支持 |
ImportExperimentDetail |
策略实验室-实验文件上传 |
操作级 |
* |
支持 |
ImportNameListData |
黑白名单详情新增详情 |
操作级 |
* |
支持 |
ModifyDataReport |
修改数据报告 |
操作级 |
* |
支持 |
ModifyEvent |
更新事件 |
操作级 |
* |
支持 |
ModifyMonitor |
修改监控 |
操作级 |
* |
支持 |
ModifyNameList |
修改黑白名单列表数据 |
操作级 |
* |
支持 |
ModifyNameListData |
修改名单列表详情数据 |
操作级 |
* |
支持 |
ModifyRiskMonitoringManagement |
风险监控管理-数据修改 |
操作级 |
* |
支持 |
ModifyRiskMonitoringManagementStatus |
风险监控管理-状态修改 |
操作级 |
* |
支持 |
ModifySite |
修改站点qps限制 |
操作级 |
* |
支持 |
ModifySiteConfig |
修改站点配置 |
操作级 |
* |
支持 |
ModifyStrategy |
修改策略(上下线、修改命中判定) |
操作级 |
* |
支持 |
ModifyStrategyLaboratory |
策略实验室-实验室修改 |
操作级 |
* |
支持 |
ProcessStrategyLaboratory |
策略实验室-进度 |
操作级 |
* |
支持 |
StartStrategyLaboratory |
策略实验室-开始实验室 |
操作级 |
* |
支持 |
StopStrategyLaboratory |
策略实验室-结束实验 |
操作级 |
* |
支持 |
读操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
DescribeApplicationRiskAssessment |
查询应用风险评估结果 |
操作级 |
* |
支持 |
DescribeCustomerPermission |
查询客户控制台业务权限 |
操作级 |
* |
支持 |
DescribeDataReportList |
数据报告列表 |
操作级 |
* |
支持 |
DescribeDeviceRiskCount |
设备风险总览 |
操作级 |
* |
支持 |
DescribeDeviceRiskList |
设备风险列表 |
操作级 |
* |
支持 |
DescribeDeviceRiskTrend |
设备风险趋势 |
操作级 |
* |
支持 |
DescribeEventCodeList |
关联场景列表 |
操作级 |
* |
支持 |
DescribeEventDataList |
事件数据列表 |
操作级 |
* |
支持 |
DescribeEventMapping |
获取场景映射 |
操作级 |
* |
支持 |
DescribeEventMonitorList |
请求事件监控&详情查看 |
操作级 |
* |
支持 |
DescribeIDRisk |
使用风险查询工具查询账号风险级别 |
操作级 |
* |
支持 |
DescribeInitStrategyList |
获取初始化策略列表 |
操作级 |
* |
支持 |
DescribeInterceptSitesCount |
查询开启防护站点个数 |
操作级 |
* |
支持 |
DescribeLaboratoryAppCodeList |
策略实验室-app_code列表 |
操作级 |
* |
支持 |
DescribeLaboratoryErrorList |
策略实验室-策略实验室详情-错误列表 |
操作级 |
* |
支持 |
DescribeLaboratoryEventCodeList |
策略实验室-获取事件列表 |
操作级 |
* |
支持 |
DescribeLaboratoryExperimentDetail |
策略实验室-实验室实验详情-总览 |
操作级 |
* |
支持 |
DescribeLaboratoryExperimentHitDetail |
策略实验室-实验室实验详情-命中详情 |
操作级 |
* |
支持 |
DescribeLaboratoryFeatureVariableList |
策略实验室-获取Feature变量列表 |
操作级 |
* |
支持 |
DescribeLaboratoryFieldCodeList |
策略实验室-获取字段列表 |
操作级 |
* |
支持 |
DescribeLaboratoryLabDetail |
策略实验室-策略实验室详情列表 |
操作级 |
* |
支持 |
DescribeLaboratoryLabList |
策略实验室-获取策略列表 |
操作级 |
* |
支持 |
DescribeLaboratoryNameListVariableList |
策略实验室-获取NameList变量列表 |
操作级 |
* |
支持 |
DescribeLaboratoryOperatorList |
策略实验室-获取操作符列表 |
操作级 |
* |
支持 |
DescribeLaboratoryStrategyLabList |
策略实验室-导入实验列表 |
操作级 |
* |
支持 |
DescribeMonitorList |
监控列表 |
操作级 |
* |
支持 |
DescribeNameList |
黑白名单列表 |
操作级 |
* |
支持 |
DescribeNameListDataList |
黑白名单详情列表 |
操作级 |
* |
支持 |
DescribeOverConcurrencyLimitCount |
查询超过并发限制请求量 |
操作级 |
* |
支持 |
DescribeRCESitesInvokeLimitSum |
查询站点限流值之和 |
操作级 |
* |
支持 |
DescribeRequestsOverView |
请求总览 |
操作级 |
* |
支持 |
DescribeRiskApiAnalysis |
风险API调用分析 |
操作级 |
* |
支持 |
DescribeRiskApiList |
风险API接口调用清单列表 |
操作级 |
* |
支持 |
DescribeRiskApiStat |
统计风险API接口调用 |
操作级 |
* |
支持 |
DescribeRiskAssessment |
此接口用于查询风险评估结果 |
操作级 |
* |
支持 |
DescribeRiskCheck |
此接口用于查询风险验证结果 |
操作级 |
* |
支持 |
DescribeRiskControl |
此接口用于查询风险控制结果 |
操作级 |
* |
支持 |
DescribeRiskMonitoringManagement |
风险监控管理-监控列表 |
操作级 |
* |
支持 |
DescribeRiskNotify |
此接口用于风险控制通知 |
操作级 |
* |
支持 |
DescribeRiskReport |
此接口用于风险验证通知 |
操作级 |
* |
支持 |
DescribeRiskTrends |
风险趋势统计 |
操作级 |
* |
支持 |
DescribeRuleTopList |
规则命中排行 |
操作级 |
* |
支持 |
DescribeRuleTrends |
规则命中趋势 |
操作级 |
* |
支持 |
DescribeServiceStatus |
防刷API管理 |
操作级 |
* |
支持 |
DescribeSiteAccessCount |
查询站点请求统计数 |
操作级 |
* |
支持 |
DescribeSiteCount |
网关监控-数据概览 |
操作级 |
* |
支持 |
DescribeSiteDuration |
查询站点平均耗时趋势 |
操作级 |
* |
支持 |
DescribeSiteErrorCodeTop5 |
查询错误码TOP5分布图 |
操作级 |
* |
支持 |
DescribeSiteMaxQPSTrend |
查询请求高峰QPS分布图 |
操作级 |
* |
支持 |
DescribeSiteQPSLimit |
查询所有站点QPS限制 |
操作级 |
* |
支持 |
DescribeSiteQPSTrend |
查询各请求量趋势图 |
操作级 |
* |
支持 |
DescribeSiteQps |
网关监控-流量趋势统计 |
操作级 |
* |
支持 |
DescribeSiteStatusCodeCount |
网关监控-状态码分布 |
操作级 |
* |
支持 |
DescribeSites |
网关配置-分页展示网关站点信息 |
操作级 |
* |
支持 |
DescribeStrategicEffectList |
策略效果列表 |
操作级 |
* |
支持 |
DescribeStrategicEffectOverView |
策略效果总览 |
操作级 |
* |
支持 |
DescribeStrategyDetail |
策略详情 |
操作级 |
* |
支持 |
DescribeStrategyList |
策略列表 |
操作级 |
* |
支持 |
DescribeStrategyTrends |
策略命中趋势统计 |
操作级 |
* |
支持 |
DescribeTaskList |
异步任务数据列表 |
操作级 |
* |
支持 |
DescribeTrustedIdInfo |
查询可信ID信息 |
操作级 |
* |
支持 |
DescribeUserInfoResources |
查询用户资源包使用情况详情 |
操作级 |
* |
支持 |
DescribeUserInfoUsageCnt |
RCE控制台预付费和后付费次数展示 |
操作级 |
* |
支持 |
DescribeUserUsageCnt |
查询用户资源包使用情况概览 |
操作级 |
* |
支持 |
DescribeWxRiskScore |
微信安全能力 |
操作级 |
* |
支持 |
GetCosPresignedURL |
Cos签名URL |
操作级 |
* |
支持 |
GetNameMapping |
获取数据类型映射 |
操作级 |
* |
支持 |
GetSourceTemplateDownload |
获取实验室模板下载 |
操作级 |
* |
支持 |
ManageMarketingRisk |
ManageMarketingRisk-引擎API |
操作级 |
* |
支持 |