检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 在通用信息模块，单击认证集成后的选择认证集成方式，单击“保存”。 只有打开认证集成，才可以配置访问控制。 在通用信息模块，单击“认证集成”后的“配置”默认进入“认证集成”页面。 选择左侧导航栏
在OneAccess中添加FIDO2认证源，并配置应用的信息，确保用户可以通过FIDO2方式登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 内置认证源 > FIDO2”。 配置需要填写的认证源参数信息。 图1 配置FIDO2认证源 表1 配置参数 参数 说明
/api/v1/cas/login 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，URL编码，必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 状态码： 302 表2 响应Header参数 参数 参数类型
单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择SCIM，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数 表1 基础配置 参数 是否必填 说明 SCIM协议接口地址
Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 extAttr1 否 -- 扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。 响应参数 表2 响应参数 参数 参数类型 描述
设置密码可以包含重复字符的个数。默认“不可包含重复字符”，如需修改，可以设置相同字符出现的最大次数为1~10之间。设置为1，表示密码中不允许出现相同字符。 密码包含用户信息检查。 设置是否检查密码包含用户信息。默认关闭。开启后，在用户设置密码时，不允许包含用户名、手机号、邮箱前缀、姓名拼音。 开启弱密码字典库。
id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 account_id 是 String 应用账号id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
理门户进行管理。 OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“实例授权”，进入实例授权页面。
加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id
nt-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 系统自动生成的id，可通过查询用户绑定的社交账号列表接口获取。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
ent-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 timestamp String 服务端时间戳。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 mobile String 手机号。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
ent_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 password 是 String 新密码。 响应参数 状态码： 400 表3 响应Body参数
areaCodeSuffixes String 国际电话区号后缀。 表4 DisplayMapping 参数 参数类型 描述 zh-TW String 中文繁体描述。 en String 英文描述。 zh-CN String 中文简体描述。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code
接口约束 无 URI PUT /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
获取图形验证码 功能介绍 获取图形验证码。 URI GET /api/v2/sdk/captcha 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。
发送场景：在语音网关配置页面，可以查看语音验证码的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。 场景测试：如果需要对设置的场景和语音模板进行测试，单击模板操作列的“测试”，在弹窗中选择用户并单击“测试”即可测试语音模板是否有效。 自定义网关
限。 在导航栏中，选择“资源 > 应用”，单击应用名称，进入“应用信息”页面。 在“应用信息”页面，获取应用的client_id与client_secret。 单击“应用信息”页的应用名称，进入该应用的“通用信息”页面。 选择“API权限”，进入API权限页面，参考4授予应用所需API权限。
通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。 集成企业微信身份源 本实践将为您介绍如何在OneAccess中配置企业微信身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。 集成AD身份源 本实践将
用户管理 用户管理，通过统一身份管理平台实现用户的全生命周期维护，包括用户增删改查，多机构树用户管理，用户批量操作，用户的导入导出，用户动态表单可定制等功能项。 支持区域： 华北-北京四 华东-上海一 添加用户 添加组织 添加用户组 身份源管理 OneAccess具有同步身份数据的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
