

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CheckAccessNotGranted
<a name="API_CheckAccessNotGranted"></a>

檢查政策是否不允許指定的存取。

## 請求語法
<a name="API_CheckAccessNotGranted_RequestSyntax"></a>

```
POST /policy/check-access-not-granted HTTP/1.1
Content-type: application/json

{
   "access": [ 
      { 
         "actions": [ "string" ],
         "resources": [ "string" ]
      }
   ],
   "policyDocument": "string",
   "policyType": "string"
}
```

## URI 請求參數
<a name="API_CheckAccessNotGranted_RequestParameters"></a>

請求不會使用任何 URI 參數。

## 請求主體
<a name="API_CheckAccessNotGranted_RequestBody"></a>

請求接受採用 JSON 格式的下列資料。

 ** [access](#API_CheckAccessNotGranted_RequestSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-request-access"></a>
存取物件，其中包含指定政策不應授予的許可。如果只指定動作，IAM Access Analyzer 會檢查政策中任何資源上是否存取至少其中一個 peform 動作。如果只指定資源，則 IAM Access Analyzer 會檢查存取權，以對至少一個資源執行任何動作。如果同時指定動作和資源，IAM Access Analyzer 會檢查存取權，以對至少一個指定的資源執行至少一個指定的動作。  
類型：[Access](API_Access.md) 物件陣列  
陣列成員：項目數下限為 0。項目數上限為 1。  
必要：是

 ** [policyDocument](#API_CheckAccessNotGranted_RequestSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-request-policyDocument"></a>
用作政策內容的 JSON 政策文件。  
類型：字串  
必要：是

 ** [policyType](#API_CheckAccessNotGranted_RequestSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-request-policyType"></a>
政策的類型。身分政策會將許可授予 IAM 主體。身分政策包括 IAM 角色、使用者和群組的受管和內嵌政策。  
資源政策會授予 AWS 資源的許可。資源政策包含 IAM 角色的信任政策，以及 Amazon S3 儲存貯體的儲存貯體政策。  
類型：字串  
有效值:`IDENTITY_POLICY | RESOURCE_POLICY`   
必要：是

## 回應語法
<a name="API_CheckAccessNotGranted_ResponseSyntax"></a>

```
HTTP/1.1 200
Content-type: application/json

{
   "message": "string",
   "reasons": [ 
      { 
         "description": "string",
         "statementId": "string",
         "statementIndex": number
      }
   ],
   "result": "string"
}
```

## 回應元素
<a name="API_CheckAccessNotGranted_ResponseElements"></a>

如果動作成功，則服務傳回 HTTP 200 回應。

服務會傳回下列 JSON 格式的資料。

 ** [message](#API_CheckAccessNotGranted_ResponseSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-response-message"></a>
指出是否允許指定存取的訊息。  
類型：字串

 ** [reasons](#API_CheckAccessNotGranted_ResponseSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-response-reasons"></a>
結果的推理說明。  
類型：[ReasonSummary](API_ReasonSummary.md) 物件陣列

 ** [result](#API_CheckAccessNotGranted_ResponseSyntax) **   <a name="accessanalyzer-CheckAccessNotGranted-response-result"></a>
檢查是否允許存取的結果。如果結果為 `PASS`，則指定的政策不允許存取物件中的任何指定許可。如果結果為 `FAIL`，則指定的政策可能會允許存取物件中的部分或全部許可。  
類型：字串  
有效值:`PASS | FAIL` 

## 錯誤
<a name="API_CheckAccessNotGranted_Errors"></a>

如需所有動作常見錯誤的資訊，請參閱[常見錯誤類型](CommonErrors.md)。

 ** AccessDeniedException **   
您沒有足夠存取權可執行此動作。  
HTTP 狀態碼：403

 ** InternalServerException **   
內部伺服器錯誤。    
 ** retryAfterSeconds **   
等待重試的秒數。
HTTP 狀態碼：500

 ** InvalidParameterException **   
指定的參數無效。  
HTTP 狀態碼：400

 ** ThrottlingException **   
限流限制超過錯誤。    
 ** retryAfterSeconds **   
等待重試的秒數。
HTTP 狀態碼：429

 ** UnprocessableEntityException **   
無法處理指定的實體。  
HTTP 狀態碼：422

 ** ValidationException **   
驗證例外狀況錯誤。    
 ** fieldList **   
未驗證的欄位清單。  
 ** reason **   
例外狀況的原因。
HTTP 狀態碼：400

## 另請參閱
<a name="API_CheckAccessNotGranted_SeeAlso"></a>

如需在其中一種語言特定 AWS SDKs中使用此 API 的詳細資訊，請參閱下列內容：
+  [AWS 命令列界面 V2](https://docs.aws.amazon.com/goto/cli2/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 .NET V4 的 SDK](https://docs.aws.amazon.com/goto/DotNetSDKV4/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 C\$1\$1 的 SDK](https://docs.aws.amazon.com/goto/SdkForCpp/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 Go 的 SDK v2](https://docs.aws.amazon.com/goto/SdkForGoV2/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 Java V2 的 SDK](https://docs.aws.amazon.com/goto/SdkForJavaV2/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 JavaScript V3 的 SDK](https://docs.aws.amazon.com/goto/SdkForJavaScriptV3/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 Kotlin 的 SDK](https://docs.aws.amazon.com/goto/SdkForKotlin/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 PHP V3 的 SDK](https://docs.aws.amazon.com/goto/SdkForPHPV3/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 Python 的 SDK](https://docs.aws.amazon.com/goto/boto3/accessanalyzer-2019-11-01/CheckAccessNotGranted) 
+  [AWS 適用於 Ruby V3 的 SDK](https://docs.aws.amazon.com/goto/SdkForRubyV3/accessanalyzer-2019-11-01/CheckAccessNotGranted) 