检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“授权管理 > 公共账号”进入公共账号页面。 单击公共账号状态列可禁用账号，单击可开启账号。 如果用户只有公共账号的使用权限，即是公共账号的使用者，禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，开启后，该用户的用户门户显示该应用，即允许访问该应用
访问凭据 获取访问凭据 父主题： 管理类接口
二次认证 通过state_Token获取手机号 手机号短信验证码二次认证 父主题： 用户类接口
基于SAML2.0的应用认证集成 IdP-initiated单点登录 获取IdP元数据metadata 父主题： 应用集成接口
社交账号 社交账号登录绑定手机号 社交账号注册并绑定手机号 获取用户已绑定的社交账号列表 社交账号解绑 父主题： 用户类接口
数据，即清空OneAccess平台组织（不同步到下游应用系统），请谨慎操作。 清空机构后，通过“添加账号”、“授权策略”授权用户访问应用的权限时，可选择的机构范围不受已授权机构的限制，即可以选择OneAccess的所有机构。 当归属于已授权机构的应用账号、孤儿账号、公共账号未被清
文本的格式。 是否必填 勾选后，同步用户数据至应用时，该属性必须有值，为空时，会提示“{显示标签}为必填属性”。 是否唯一 只有“属性类型”选择文本时才需要设置该参数，勾选后，同步用户数据至应用时，该属性的值具有唯一性，重复时，会提示“{显示标签}”已存在。 是否敏感 只有“属性
发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数 无 请求示例 发起基于IdP-initiated的单点登录，entity
注销登录 功能介绍 注销登录会话。 接口约束 无 URI GET /api/v1/cas/logout 表1 Query参数 参数 是否必选 参数类型 描述 service 否 String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。
控制用户门户顶部区域是否显示，可在显示、隐藏中任选一个。 背景颜色 用户门户顶部区域的背景颜色。只有当显示设置为“显示”时，才需要设置该参数。 内容颜色 用户门户顶部区域的文字颜色。只有当显示设置为“显示”时，才需要设置该参数。 图标 控制用户门户顶部区域图标是否显示，可在显示、隐藏中任选一个。
后，浏览器将重定向到应用端指定的回调地址URL。 接口约束 无 URI GET /api/v1/logout 表1 Query参数 参数 是否必选 参数类型 描述 redirect_url 否 String 注销退出后的重定向地址，不设置则跳转登录页，注意需要进⾏URL Encode。
参数传递Service Ticket票据。 接口约束 无 URI GET /api/v1/cas/login 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，URL编码，必须与应用CAS配置中的应用回调URL一致。 请求参数
toString(); 示例3：映射组织id： var id= organization.id; id.toString(); 3、系统属性 获取系统属性，如日期。 示例1：映射明天的当天时间： var date =new Date(); date.setDate(date.getDate()+1);
单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 单击按钮，可以自定义事件列表的展示信息。启用表格内容折行开关，可让表格内容自动折行，禁用此功能将会截断文本，默认停用此开关。
组织机构ID。 mobile 否 String 手机号。 email 否 String 邮箱地址。 disabled 是 Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 extAttr1 否 -- 扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2
organizationId 是 String 组织机构ID。 password 是 String 密码。 disabled 是 Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 firstName 否 String(20) 名字。 middleName 否
右键目标域，选择“新建 > 用户”，输入用户信息，单击“确定”。 建议设置该用户密码为“密码永不过期”，避免后续登录异常。 每个需要免密登录的AD用户都需要检查是否开启对AES 256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到账户属性，确保账户选项中的“该账户支持Kerberos
可靠性，从而保证数据在一个安全的环境中进行交互。 签名校验/加解密术语 表1 术语 术语 说明 signature 消息签名，用于验证请求是否来自OneAccess，以防攻击者伪造。签名算法为HMAC-SHA256 + Base64。 AESKey AES算法的密钥，加密算法为AES/GCM/NoPadding
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
