iOA 零信任安全管理系统是腾讯结合自身丰富的网络安全管理实践经验与“零信任”理念，推出的网络边界访问管控整体解决方案。以身份安全 、终端安全和链路安全三大核心能力，为企业内网安全和应用上云打造统一、安全和高效的访问入口，构建全方位、一站式的零信任安全体系。
下表为操作审计支持的iOA 零信任安全管理系统操作列表：
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 绑定业务资源连接器 | ioa | BindBusinessResourceConnectorGroup |
| 绑定业务资源网关 | ioa | BindBusinessResourceGateway |
| 绑定账户虚拟组 | ioa | BindVirtualAccounts |
| API密钥检查 | ioa | CheckAPISecret |
| 校验相同业务资源 | ioa | CheckBusinessResource |
| 检查web资源自定义域名 | ioa | CheckWebResourceDomain |
| 新建应用层访问控制策略 | ioa | CreateACLHTTPStrategy |
| API密钥新增 | ioa | CreateAPISecret |
| 创建账号分组 | ioa | CreateAccountGroup |
| 创建一个和账号组织架构的绑定 | ioa | CreateAccountGroupBind |
| 创建账号安全策略 | ioa | CreateAccountSecurityPolicy |
| 创建账号同步任务 | ioa | CreateAccountSyncTask |
| 创建账户虚拟组 | ioa | CreateAccountVirtualGroup |
| 创建认证策略 | ioa | CreateAuthPolicy |
| 新建认证源 | ioa | CreateAuthSource |
| 创建认证源配置 | ioa | CreateAuthSourceConfig |
| 创建后台策略 | ioa | CreateBackendPolicy |
| 创建业务资源 | ioa | CreateBusinessResource |
| 专线分组下创建专线 | ioa | CreateConnector |
| 创建专线分组 | ioa | CreateConnectorGroup |
| 创建专线升级信息 | ioa | CreateConnectorUpgrader |
| 创建数据地图删除文件任务 | ioa | CreateDataMapDeleteFileTask |
| 创建数据地图拉取文件任务 | ioa | CreateDataMapPullFileTask |
| 创建终端分组 | ioa | CreateDeviceGroup |
| 创建设备tag | ioa | CreateDeviceTag |
| 创建终端自定义分组 | ioa | CreateDeviceVirtualGroup |
| 文件操作上报接口 | ioa | CreateFileDataReport |
| 新增身份源 | ioa | CreateIdentifySource |
| 测试身份源配置的连通性 | ioa | CreateIdentifySourceConnectionTest |
| 创建本地账号 | ioa | CreateLocalAccount |
| 创建日志下载任务 | ioa | CreateLogDownloadTask |
| 创建策略 | ioa | CreatePolicy |
| 创建资源模块 | ioa | CreateResourceModule |
| 创建web资源的请求 | ioa | CreateWebResource |
| 删除应用层访问控制策略 | ioa | DeleteACLHTTPStrategy |
| API密钥删除 | ioa | DeleteAPISecret |
| 删除账户分组 | ioa | DeleteAccountGroup |
| 删除账户组资源 | ioa | DeleteAccountGroupResources |
| 删除账户资源 | ioa | DeleteAccountResources |
| 删除账号安全策略 | ioa | DeleteAccountSecurityPolicys |
| 删除账户虚拟组 | ioa | DeleteAccountVirtualGroup |
| 删除认证策略 | ioa | DeleteAuthPolicy |
| 批量删除认证源配置 | ioa | DeleteAuthSourceConfigs |
| 删除自定义分组自动划分规则 | ioa | DeleteAutoVirtualGroupRule |
| 删除后台策略 | ioa | DeleteBackendPolicy |
| 删除业务资源 | ioa | DeleteBusinessResource |
| 专线分组下删除专线 | ioa | DeleteConnector |
| 删除专线分组 | ioa | DeleteConnectorGroup |
| 删除终端分组 | ioa | DeleteDeviceGroup |
| 删除终端自定义分组 | ioa | DeleteDeviceVirtualGroup |
| 回收设备授权 | ioa | DeleteDevicesAuth |
| 删除本地账号支持批量 | ioa | DeleteLocalAccounts |
| 删除策略 | ioa | DeletePolicy |
| 删除资源模块 | ioa | DeleteResourceModule |
| 删除任务 | ioa | DeleteTask |
| 删除账户虚拟组资源 | ioa | DeleteVirtualGroupResources |
| 获取应用层访问控制策略条件项配置列表 | ioa | DescribeACLHTTPConditionConfigs |
| 获取应用层访问控制的策略列表 | ioa | DescribeACLHTTPStrategies |
| 获取应用层访问控制的策略详情 | ioa | DescribeACLHTTPStrategy |
| API密钥列表 | ioa | DescribeAPISecrets |
| 列表账户直接关联的资源 | ioa | DescribeAccountDirectResources |
| 查询账户分组详情 | ioa | DescribeAccountGroup |
| 列表用户组资源(包括继承) | ioa | DescribeAccountGroupResources |
| 查询账户目录列表 | ioa | DescribeAccountGroups |
| 列表账户继承的资源 | ioa | DescribeAccountInheritedResources |
| DLP概览页风险员工查询用户最近登陆设备及登陆时间 | ioa | DescribeAccountLogInInfo |
| 查询账号安全策略 | ioa | DescribeAccountSecurityPolicy |
| 列表继承的虚拟组资源 | ioa | DescribeAccountVirtualGroupResources |
| 列表账户虚拟组 | ioa | DescribeAccountVirtualGroups |
| 管理员菜单 | ioa | DescribeAdminMenu |
| 基于软件分类的聚合软件列表查询(软件分类详情页),私有化调用path为：capi/SoftCategory/DescribeAggrSoftCategorySoftList | ioa | DescribeAggrSoftCategorySoftList |
| 获取聚合的软件详情 | ioa | DescribeAggrSoftDetail |
| 获取聚合软件的设备列表 | ioa | DescribeAggrSoftDeviceList |
| 查询CSR下载地址 | ioa | DescribeAppleCSRDownloadURL |
| 查询租户Apple ID | ioa | DescribeAppleID |
| 获取认证策略列表 | ioa | DescribeAuthPolicy |
| 获取认证源详情 | ioa | DescribeAuthSource |
| 获取认证源配置列表 | ioa | DescribeAuthSourceConfigs |
| 获取指定的认证策略详情 | ioa | DescribeAuthSourceSelected |
| 获取认证源类型列表 | ioa | DescribeAuthSourceTypes |
| 获取所有认证源列表 | ioa | DescribeAuthSources |
| 查询自定义分组自动划分规则 | ioa | DescribeAutoVirtualGroupRule |
| 获取支持自动划分规则的字段列表 | ioa | DescribeAutoVirtualGroupRuleItems |
| 查询指定后台策略 | ioa | DescribeBackendPolicy |
| 查询指定后台策略适用范围 | ioa | DescribeBackendPolicyScope |
| 查询指定后台策略模板 | ioa | DescribeBackendPolicyTemplate |
| 查询指定策略类型的基线策略 | ioa | DescribeBasePolicyContent |
| 获取业务资源列表 | ioa | DescribeBusinessResources |
| 系统证书管理证书状态获取 | ioa | DescribeCertManageStatus |
| 查询系统通用设置 | ioa | DescribeCommonConfigs |
| 获取专线下载地址 | ioa | DescribeConnectorDownloadUrl |
| 获取专线分组 | ioa | DescribeConnectorGroups |
| 获取专线升级结果 | ioa | DescribeConnectorUpgrader |
| 获取专线 | ioa | DescribeConnectors |
| 查询指定配置 | ioa | DescribeCustomConfigs |
| DLP查询应用配置列表 | ioa | DescribeDLPAppConfig |
| DLP文件类型一级分类 | ioa | DescribeDLPFileRootType |
| 查询数据地图扫描策略列表 | ioa | DescribeDataMapScanPolicyList |
| 查询数据地图扫描结果 | ioa | DescribeDataMapScanResults |
| 查询扫描任务列表 | ioa | DescribeDataMapScanTaskList |
| 查询数据地图扫描任务统计 | ioa | DescribeDataMapScanTaskStatistics |
| 恢复默认系统通用设置 | ioa | DescribeDefaultConfig |
| 查询设备详情 | ioa | DescribeDevice |
| 查询设备授权点数 | ioa | DescribeDeviceAuthorizationPoint |
| 查询设备组子分组 | ioa | DescribeDeviceChildGroups |
| 查询指定终端分组详情 | ioa | DescribeDeviceGroup |
| 查询设备组树 | ioa | DescribeDeviceGroupTree |
| 查询终端分组列表 | ioa | DescribeDeviceGroups |
| 查询设备tag列表 | ioa | DescribeDeviceTags |
| 查询终端自定义分组列表 | ioa | DescribeDeviceVirtualGroups |
| 查询设备列表详情 | ioa | DescribeDevices |
| 通过终端id获取终端信息 | ioa | DescribeDevicesInfo |
| 列表账户组直接关联的资源 | ioa | DescribeDirectAccountGroupResources |
| 导出终端列表 | ioa | DescribeDownloadDevices |
| 导出终端分组 | ioa | DescribeDownloadGroups |
| 获取文件下载URL | ioa | DescribeDownloadURL |
| 校验账户分组命名冲突 | ioa | DescribeExistAccountGroup |
| 展开账户分组树 | ioa | DescribeExpandedAccountGroupTree |
| 查询全局的license状态，试用，购买，租户初始化 | ioa | DescribeGlobalLicense |
| 查询全局的license资源 | ioa | DescribeGlobalLicenseRes |
| 获取全局盗版信息 | ioa | DescribeGlobalPiracyInfo |
| 查询组件架构同步配置 | ioa | DescribeGroupSyncSetting |
| 查询指引记录 | ioa | DescribeGuide |
| 获取硬件的变更记录 | ioa | DescribeHardwareLog |
| 查询首页图标信息 | ioa | DescribeIcon |
| 获取身份源详情 | ioa | DescribeIdentifySource |
| 获取身份源列表 | ioa | DescribeIdentifySources |
| 获取IP详细信息 | ioa | DescribeIpArea |
| 获取IP分组的列表 | ioa | DescribeIpGroups |
| 获取LDAP用户源的开关配置 | ioa | DescribeLdapUserSourceSwitch |
| 查询购买的产品许可信息 | ioa | DescribeLicense |
| 获取账号详情 | ioa | DescribeLocalAccount |
| 获取账号列表 | ioa | DescribeLocalAccounts |
| 获取地理位置信息 | ioa | DescribeLocations |
| 日志查询 | ioa | DescribeLogDetail |
| 日志下载 | ioa | DescribeLogDownloadURL |
| 日志统计查询 | ioa | DescribeLogHistograms |
| 日志标签查询 | ioa | DescribeLogTags |
| 排名统计查询 | ioa | DescribeLogTopTerms |
| 查询设备MDC远程控制 | ioa | DescribeMDCRemoteControlInformation |
| 查询MDM功能状态 | ioa | DescribeMDMStatus |
| 获取移动终端的信息 | ioa | DescribeMoveInfo |
| NGN报表统计按资源查询 | ioa | DescribeNGNStatByResource |
| NGN报表统计按用户查询 | ioa | DescribeNGNStatByUser |
| 查询终端安装包 | ioa | DescribePackages |
| 查询策略项内容 | ioa | DescribePolicyContent |
| 查询策略基本信息 | ioa | DescribePolicyDetail |
| 查询策略列表 | ioa | DescribePolicyList |
| 获取策略读写权限 | ioa | DescribePolicyPrivilege |
| 查询策略适用范围 | ioa | DescribePolicyScope |
| 查询策略子类型 | ioa | DescribePolicySubType |
| 查询指定系统的策略类型 | ioa | DescribePolicyType |
| 获取描述字段 | ioa | DescribeProfileField |
| 获取加密公钥 | ioa | DescribePublicEncryptKey |
| 列表资源组 | ioa | DescribeResourceAreas |
| 获取资源模块列表 | ioa | DescribeResourceModules |
| 查询顶级终端分组id | ioa | DescribeRootGroupId |
| 搜索账户分组树 | ioa | DescribeSearchAccountGroupTree |
| 资源选择组件批量获取资源列表 | ioa | DescribeSimpleBusinessResources |
| 资源选择组件批量获取资源组列表 | ioa | DescribeSimpleResourceModules |
| 基于软件分类的软件列表查询(软件分类详情页),私有化调用path为：capi/SoftCategory/DescribeSoftCategorySoftList | ioa | DescribeSoftCategorySoftList |
| 获取盗版软件检测列表 | ioa | DescribeSoftwareDetection |
| 获取用户源类型列表 | ioa | DescribeSourceTypes |
| 获取系统配置列表 | ioa | DescribeSystemConfig |
| 获取表格列设置 | ioa | DescribeTableColumnSetting |
| 获取任务执行状态 | ioa | DescribeTaskExecDetail |
| 获取任务概况 | ioa | DescribeTaskInformation |
| 获取任务列表 | ioa | DescribeTaskList |
| 获取任务执行结果详情 | ioa | DescribeTaskResult |
| 获取租户的团队PIN码列表 | ioa | DescribeTenantPinCodeList |
| 获取第三方授权地址 | ioa | DescribeThirdpartyAuthUrl |
| 获取文件上传URL | ioa | DescribeUploadURL |
| 列表虚拟组的账户 | ioa | DescribeVirtualAccounts |
| 展示自定义分组终端列表 | ioa | DescribeVirtualDevices |
| 列表账户虚拟组直接关联的资源 | ioa | DescribeVirtualGroupResources |
| 获取web资源配置信息 | ioa | DescribeWebResourceInfo |
| 下发任务 | ioa | DistributeTask |
| 导出聚合软件列表 | ioa | ExportAggrSoftCategorySoftList |
| 导出设备列表 | ioa | ExportAggrSoftDeviceList |
| 导出设备列表 | ioa | ExportAllAggrSoftDeviceList |
| 修改应用层访问控制策略 | ioa | ModifyACLHTTPStrategy |
| 修改应用层访问控制策略优先级 | ioa | ModifyACLHTTPStrategySalience |
| 修改应用层访问控制策略状态 | ioa | ModifyACLHTTPStrategyStatus |
| API密钥修改 | ioa | ModifyAPISecret |
| 修改账号绑定状态 | ioa | ModifyAccountBindStatus |
| 修改账户分组 | ioa | ModifyAccountGroup |
| 修改账户组继承状态 | ioa | ModifyAccountGroupInheritedStatus |
| 修改账户继承状态 | ioa | ModifyAccountInheritedStatus |
| 修改账号安全策略 | ioa | ModifyAccountSecurityPolicy |
| 修改账号安全策略状态 | ioa | ModifyAccountSecurityPolicyStatus |
| 修改账户虚拟组 | ioa | ModifyAccountVirtualGroup |
| 修改账户虚拟组继承状态 | ioa | ModifyAccountVirtualGroupInheritedStatus |
| 修改认证策略 | ioa | ModifyAuthPolicy |
| 更新认证源 | ioa | ModifyAuthSource |
| 修改认证源配置 | ioa | ModifyAuthSourceConfig |
| 修改后台策略 | ioa | ModifyBackendPolicy |
| 修改后台策略状态 | ioa | ModifyBackendPolicyStatus |
| 修改业务资源 | ioa | ModifyBusinessResource |
| 修改业务资源优先级 | ioa | ModifyBusinessResourceLevel |
| 修改系统通用设置 | ioa | ModifyCommonConfigs |
| 专线分组下修改专线信息 | ioa | ModifyConnector |
| 修改专线分组信息 | ioa | ModifyConnectorGroup |
| 批量迁移专线分组 | ioa | ModifyConnectors |
| 修改设备相关系统设置 | ioa | ModifyDeviceCgi |
| 修改终端分组 | ioa | ModifyDeviceGroup |
| 修改终端自定义分组 | ioa | ModifyDeviceVirtualGroup |
| 修改终端 | ioa | ModifyDevices |
| 更新指引记录 | ioa | ModifyGuide |
| 编辑身份源信息 | ioa | ModifyIdentifySource |
| 修改本地账号 | ioa | ModifyLocalAccount |
| 启用禁用账号 | ioa | ModifyLocalAccountStatus |
| 修改模块定制基线策略 | ioa | ModifyModuleConfigBasePolicyByLic |
| 修改策略基本信息 | ioa | ModifyPolicy |
| 修改具体策略项 | ioa | ModifyPolicyContent |
| 修改策略适用范围 | ioa | ModifyPolicyScope |
| 启用停用策略 | ioa | ModifyPolicyStatus |
| 修改业务资源模块 | ioa | ModifyResourceModule |
| 修改序列码 | ioa | ModifySerialNumber |
| 编辑软件盗版检测策略 | ioa | ModifySoftwareDetection |
| 保存表格列设置 | ioa | ModifyTableColumnSetting |
| 修改任务 | ioa | ModifyTask |
| 修改任务状态 | ioa | ModifyTaskStatus |
| 终端自定义分组增减终端 | ioa | ModifyVirtualDeviceGroups |
| 批量处理终端自定义分组增减终端 | ioa | ModifyVirtualGroupDevices |
| 修改web资源的请求 | ioa | ModifyWebResource |
| 移动复制业务资源 | ioa | MoveBusinessResource |
| 移动终端 | ioa | MoveDevices |
| 重置本地账号密码 | ioa | ResetLocalAccountPassword |
| 保存账户组资源 | ioa | SaveAccountGroupResources |
| 保存账户资源 | ioa | SaveAccountResources |
| 系统通用设置-系统信息修改 | ioa | SaveSystemConfigs |
| 保存账户虚拟组资源 | ioa | SaveVirtualGroupResources |
| 解绑账户虚拟组 | ioa | UnbindVirtualAccounts |
| 上传MDM推送证书 | ioa | UploadMDMPushCert |
