检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理类接口 如何调用API 访问凭据 用户管理 组织管理 应用机构管理 应用账号管理 应用侧角色管理 父主题: API
如何调用API 构造请求 返回结果 父主题: 管理类接口
附录 session token签名 对OIDC协议中的id_token进行验证 错误码
管理员在OneAccess管理门户中,授权需要调用API产品的应用。 登录OneAccess管理门户。 在导航栏中,选择“资源 > 企业API”。 在企业API页面,选择“系统API产品 > 内置API”,进入“修改API产品”页面,切换“应用授权”页签,单击目标应用操作列的“授权”,即可授权使用API产品的应用。
自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业配置”。 在企业配置页面,选择“短信网关配置”,网关类型选择“自定义网关”,配置基本参数。 表1 基本配置 参数 是否必填 说明 SMS服务商 是 选择短信服务商,例如“华为云”。
请确保您已拥有OneAccess管理门户的访问权限。 用户PC端设备拥有安全密钥 (USB或蓝牙) 或生物识别身份验证器 (WindowsHello、Touch ID等)。 PC端开启FIDO2认证 在用户PC端设备上开启安全密钥 (USB或蓝牙) 或生物识别身份验证器 (WindowsHello、Touch
需要手动授权。 当选择用户为“机构范围中所有用户”时,“机构范围”会显示全部机构,即授予所有用户访问应用的权限。 当选择用户为“自定义”时。 当条件关系选择“AND”时,则机构范围和用户组范围可只选其中一个或两个同时选择,则会授予所选机构中的用户访问应用的权限或所选用户组中的用户
登录OneAccess管理门户。 在导航栏中,选择“用户 > 用户属性定义”。 在用户属性定义页面,在“基本信息”右侧选择“设置 > 编辑分组”。 图3 编辑分组 若您想编辑工作信息分组,则在用户属性定义页面,在“工作信息”右侧选择“设置 > 编辑分组”进行编辑。 输入分组信息后
源配置,如需配置,请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户,选择“AD”登录,输入AD账号和密码登录,可进入用户门户。 图1 选择AD登录 用户登录成功以后,可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中的用户未
在OneAccess中开启QQ认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击“用户门户”。 在“应用信息”页面,单击“用户门户”应用图标。 选择“登录配置 > 网站应用”,单击认证方式名为“QQ认证”操作列的开启QQ认证,并关联在
用及OneAccess的管理门户访问权限进行管理,如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限,可以在OneAccess上创建用户或管理员,并为其授予相应的权限,其操作请参考普通用户登录用户门户并访问应用。 如果您需要对华为云上购买的O
在OneAccess中开启微信认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击“用户门户”。 在“应用信息”页面,单击“用户门户”应用图标。 选择“登录配置 > 网站应用”,单击认证方式名为“微信认证”操作列的开启微信认证,并关联在
可选择“账号”,在输入框输入账号名或姓名,筛选符合条件的应用账号。 可选择“系统用户”,在输入框中输入账号名或姓名,筛选符合条件的应用账号。 可选择“应用机构”,在输入框中输入机构名或组织编码,筛选符合条件的应用账号。 可按照状态,在“状态”选择框中通过选择“正常”或“禁用”两种状态筛选符合条件的应用账号。
页面,根据提示再次生成授权码。 在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中,选择“设置 > 企业配置”。 在企业配置页面,选择左侧的“邮件网关配置”,单击开启邮件网关,配置基本参数。 表1 基本配置 参数 是否必填 说明 SMTP HOST 是
在OneAccess中开启微博认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击“用户门户”。 在“应用信息”页面,单击“用户门户”应用图标。 选择“登录配置 > 网站应用”,单击认证方式名为“微博认证”操作列的开启微博认证,并关联在
微博认证源未关联用户时,可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定:设置为 “绑定” ,当没有关联到用户时会跳转手机号或邮箱验证页面,输入OneAccess中已存在的手机号或邮箱验证成功,则该用户通过认证。 绑定或注册:设置为 “绑定或注册” ,当没有关联到用户时会跳转手机号或邮箱验证页面,输入On
在钉钉开放平台,选择“应用开发 > 企业内部开发”,进入“创建企业内部应用”页面, 选择“创建应用”,应用类型选择“H5微应用”,输入“应用名称”如扫码登录,输入“应用描述”如扫码登录OneAccess,其他选项默认即可,单击“确定创建”,创建成功。 单击创建的应用,选择“基础信息 >
在OneAccess中开启支付宝认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击“用户门户”应用。 在“应用信息”页面,单击“用户门户”应用图标。 选择“登录配置 > 网站应用”,单击认证方式名为“支付宝认证”操作列的开启支付宝认证,并
当没有关联到用户时会跳转手机号或邮箱验证页面,输入OneAccess中已存在的手机号或邮箱验证成功,则该用户通过认证。 绑定或注册:设置为 “绑定或注册” ,当没有关联到用户时会跳转手机号或邮箱验证页面,输入OneAccess中已存在的手机号或邮箱验证成功,则该用户通过认证;如
ccess控制台或费用中心为其续费,以延长实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击左侧导航栏的图标,选择“管理与监管 > 应用身份管理服务 OneAccess”。 单击待续费的实例,进入实例详情页面。 在“计费模式”区域,单击“续费”。 选择OneAccess