Skip to main content

创建可信设备策略接口

新增可信设备策略，为所选人员设置设备可信校验和首台设备自动信任规则。通过 priority 指定匹配顺序，通过 scope_type 和 subjects 指定人员范围。

  • Scope：admin.v1.trusted-device-policies.manage
  • 权限项：可信设备策略管理（trusted-device-policies）
  • 权限类型：管理
  • 接口：POST/api/openapi/v1/trusted-device-policies

认证与请求头

使用应用 API Key 调用。当前接口只校验上方独立 Scope；读取、管理与执行权限互不隐含。
名称位置类型必填说明示例
Authorizationheaderstring是应用 API Key，使用 Bearer 方式传递。Bearer qwk_***
X-Request-Idheaderstring否可选的调用追踪标识；未传入时由服务端生成。req-20260831-001

请求参数

名称位置类型必填说明示例
Idempotency-Keyheaderstring必填幂等键，用于避免重复提交"<string>"
descriptionbodystring否策略组说明"<string>"
first_device_auto_trustbodyboolean必填首台设备免导入false
namebodystring必填策略组名称"<string>"
prioritybodyinteger · int64必填优先级1
scope_typebodystring必填用户范围类型"all"
subjectsbodyarray ｜ null必填指定用户范围-
validation_enabledbodyboolean必填启用可信设备验证false

subjects[] 字段

以下必填性针对对象存在时的子字段；父对象可否省略或为 null，以上层字段表为准。
字段类型必填说明
idstring · uuid是范围对象 ID
namestring是范围对象名称
typestring是对象类型；可选值：department, user_group, user

请求示例

curl --request POST \
  --url 'https://example.invalid/api/openapi/v1/trusted-device-policies' \
  --header 'Authorization: Bearer <API_KEY>' \
  --header 'Idempotency-Key: <UNIQUE_REQUEST_ID>' \
  --header 'Content-Type: application/json' \
  --data '{
  "description": "<string>",
  "first_device_auto_trust": false,
  "name": "<string>",
  "priority": 1,
  "scope_type": "all",
  "subjects": [
    {
      "id": "<uuid>",
      "name": "<string>",
      "type": "department"
    }
  ],
  "validation_enabled": false
}'

响应

201 Created

名称类型必填说明示例
created_atstring ｜ null · date-time是创建时间"2026-08-27T10:00:00Z"
created_bystring ｜ null · uuid否创建人 ID"<uuid>"
created_by_emailstring否创建人邮箱"<string>"
created_by_namestring否创建人"<string>"
descriptionstring是策略组说明"<string>"
first_device_auto_trustboolean是首台设备免导入false
idstring · uuid是策略组 ID"<uuid>"
is_defaultboolean是是否为默认策略组false
namestring是策略组名称"<string>"
priorityinteger ｜ null · int64是优先级0
scope_typestring是用户范围类型"all"
subjectsarray<OpenapifacadeScopeSubject>是指定用户范围-
updated_atstring ｜ null · date-time是更新时间"2026-08-27T10:00:00Z"
updated_bystring ｜ null · uuid否更新人 ID"<uuid>"
updated_by_emailstring否更新人邮箱"<string>"
updated_by_namestring否更新人"<string>"
validation_enabledboolean是启用可信设备验证false
versioninteger · int64是版本号，用于并发更新校验0

subjects[] 字段

以下必填性针对对象存在时的子字段；父对象可否省略或为 null，以上层字段表为准。
字段类型必填说明
idstring · uuid是范围对象 ID
namestring是范围对象名称
typestring是对象类型；可选值：department, user_group, user
{
  "created_at": "2026-08-27T10:00:00Z",
  "created_by": "<uuid>",
  "created_by_email": "<string>",
  "created_by_name": "<string>",
  "description": "<string>",
  "first_device_auto_trust": false,
  "id": "<uuid>",
  "is_default": false,
  "name": "<string>",
  "priority": 0,
  "scope_type": "all",
  "subjects": [
    {
      "id": "<uuid>",
      "name": "<string>",
      "type": "department"
    }
  ],
  "updated_at": "2026-08-27T10:00:00Z",
  "updated_by": "<uuid>",
  "updated_by_email": "<string>",
  "updated_by_name": "<string>",
  "validation_enabled": false,
  "version": 0
}

default Flat business error

名称类型必填说明示例
codestring否Stable business error code"<string>"
detailstring是Human-readable error description"<string>"
detailsOpenapiErrorDetails否错误详情-
errorstring是Stable HTTP error type"<string>"

details 字段

以下必填性针对对象存在时的子字段；父对象可否省略或为 null，以上层字段表为准。
字段类型必填说明
fieldstring否校验失败的请求字段
reasonstring否校验失败的原因代码
suggestionstring否建议使用的规范化值
{
  "code": "<string>",
  "detail": "<string>",
  "details": {
    "field": "<string>",
    "reason": "<string>",
    "suggestion": "<string>"
  },
  "error": "<string>"
}

可信设备申请开关

allow_trust_requests 为布尔值，策略响应返回此字段。创建时可选，省略默认为 false；更新时可选，省略保留原值，false 关闭申请，true 开启申请。沿用现有策略校验规则。