すべてのプロダクト
Search

このプロダクト

    Domain Names:ドメインAPIの認証ルール

    ドキュメントセンター

    Domain Names:ドメインAPIの認証ルール

    最終更新日:Nov 10, 2025

    Domains APIを使用してAlibaba Cloudアカウントのドメインリソースへのアクセスを要求する場合、Resource Access Management (RAM) ユーザーは認証ルールの対象となる必要があります。 このトピックでは、Domains APIの認証ルールについて説明します。

    RAMユーザーがDomains APIを使用してAlibaba Cloudアカウントのドメインリソースへのアクセスを要求すると、DomainsはRAMユーザーに認証の要求を送信します。 これは、RAMユーザーがリソース所有者によってリソースへのアクセスを許可されるようにするためです。

    各ドメインAPI操作について、チェックするリソースは、関連するリソースとAPI操作のセマンティクスによって決定されます。 次の表に、各API操作の認証ルールを示します。
    説明 $accountidはアカウントIDを示します。 Alibaba Cloudアカウントにログインして、アカウントIDを表示できます。
    表 2. リソースレベルの権限付与
    操作Authenticated actionリソース
    SaveSingleTaskForUpdatingContactInfodomain:DomainInfoModificationacs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForUpdatingContactInfoacs:domain:*:$accountid:domain/$domainName
    TransferInReenterTransferAuthorizationCodedomain:DomainTransferInOperationacs:domain:*:$accountid:domain/$domainName
    TransferInRefetchWhoisEmailacs:domain:*:$accountid:domain/$domainName
    TransferInResendMailTokenacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCancelingTransferInacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCancelingTransferOutdomain:DomainTransferOutOperationacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForQueryingTransferAuthorizationCodeacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForModifyingDnsHostdomain:DnsHostModificationacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForCreatingDnsHostacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForSynchronizingDnsHostacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForDeletingDnsHostacs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForModifyingDomainDnsdomain:DnsModificationacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForTransferProhibitionLockdomain:SecuritySettingacs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForTransferProhibitionLockacs:domain:*:$accountid:domain/$domainName
    SaveSingleTaskForUpdateProhibitionLockacs:domain:*:$accountid:domain/$domainName
    SaveBatchTaskForUpdateProhibitionLockacs:domain:*:$accountid:domain/$domainName
    表 4. 操作レベルの権限付与
    操作認証済みアクションリソース
    QueryDomainListdomain:QueryCommonInfoacs:domain:*:$accountid:*
    QueryDomainByInstanceIdacs:domain:*:$accountid:*
    QueryContactInfoacs:domain:*:$accountid:*
    VerifyContactFieldacs:domain:*:$accountid:*
    QueryTaskListdomain:QueryDomainTaskacs:domain:*:$accountid:*
    QueryTaskInfoHistoryacs:domain:*:$accountid:*
    QueryTaskDetailListacs:domain:*:$accountid:*
    QueryTaskDetailHistoryacs:domain:*:$accountid:*
    PollTaskResultacs:domain:*:$accountid:*
    QueryChangeLogListdomain:QueryChangeLogacs:domain:*:$accountid:*
    QueryTransferInByInstanceIddomain:QueryDomainTransferInacs:domain:*:$accountid:*
    QueryTransferInListacs:domain:*:$accountid:*
    CheckTransferIneasibilityacs:domain:*:$accountid:*
    TransferInCheckMailTokendomain:TransferInCheckMailTokenacs:domain:*:$accountid:*
    QueryTransferOutInfodomain:QueryDomainTransferOutacs:domain:*:$accountid:*
    QueryDnsHostdomain:QueryDnsHostacs:domain:*:$accountid:*
    QueryRegistrantProfilesdomain:QueryRegistrantProfileacs:domain:*:$accountid:*
    ListEmailVerificationdomain:QueryEmailVerificationacs:domain:*:$accountid:*
    AcknowledgeTaskResultdomain:AcknowledgeTaskResultacs:domain:*:$accountid:*
    SaveRegistrantProfiledomain:RegistrantProfileOperationacs:domain:*:$accountid:*
    DeleteRegistrantProfileacs:domain:*:$accountid:*
    DeleteEmailVerificationdomain:EmailVerificationOperationacs:domain:*:$accountid:*
    VerifyEmailacs:domain:*:$accountid:*
    ResendEmailVerificationacs:domain:*:$accountid:*
    SubmitEmailVerificationacs:domain:*:$accountid:*
    表 6. サービスレベル認証
    操作認証済みアクションリソース
    *domain:*acs:domain:*:$accountid:*