检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。 在“添加用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。 单击“确定”，用户组添加完成，用户组列表中显示已添加的用户组。 查看用户组详情 在用户组列表中，单击用户组名称，可以查看用户组详情，包
问题描述 用户门户使用短信验证码方式登录、修改绑定手机号码等需要发送短信验证码的场景，提示“消息余量不足，请联系管理员”。 原因分析 在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，200条国际短信，免费短信使用条数达到上限，就无法发送短信。
费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与OneAccess服务相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用OneAccess服务时，账
在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用户基本信息是否支持查看、修改。如需更改，请联系企业管理员。 风险事件 在用户门户页面，单击右上角的用户图像，选择“账号设
Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是 String(50) 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。
在应用页面，单击某应用进入应用信息页面。 在应用侧权限模块，单击“配置”进入应用侧权限页面。 单击“基于角色的应用权限管理”，填写角色信息，可单击“继续添加”一次添加多个角色，单击“保存”，添加完成后，在应用侧权限下会生成一个应用侧角色菜单，会显示已添加的角色列表，即可开启基于角色的应用权限管理。
请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 表1 公共请求消息头 名称 描述 是否必选 示例 Content-Type 消息体的类型（格式）。默认取值为“application/j
200 表4 响应Body参数 参数 参数类型 描述 org_id String 组织ID。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 修改组织信息，组织编
从OneAccess中获取的用户信息和观远BI用户绑定的key值，如：$.userName OneAccess中获取用户信息参数可以在创建的应用“认证集成（OAUTH）”的“映射配置”中获取。 上传SSO BindKey关系表，配置OneAccess用户和观远BI的关联关系。 OneAccess用户登录验证
请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。
单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择LDAP，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数 表2 通用参数 参数 说明 * 主机 运行LDAP服务器的主机名称或IP地址。
tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 point_json 是 String 坐标信息，y轴固定值5.0。 token 是 String 获取图形验证码返回的token。 sender
理，可以通过内置报表引擎进行可视化展示，供企业管理员进行查询、跟踪和审计。 产品优势 提升企业管理效率 集中存储全生命周期的用户账号和数据信息，实现用户信息集中存储、用户各应用账号的集中管理。 结合用户管理的不同场景，如入职、调岗、返聘、离职等，提供自动化创建、权限变更、账号禁用
个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一，即用户只在公司计算机上登录一次后，便可以自动在公司内部网上登录。 表5 其他最佳实践一览表 最佳实践 说明 授权IAM用户访问OneAccess实例管理门户 AM用户是账号在IAM中创建的用户，是云服务的
id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 account_id 是 String 应用账号id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
account name or password. Remaining attempts: 8." } 其中，error_code表示错误类型，error_msg表示错误描述信息。 父主题： 如何调用API
请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。
Safari/537.36。 client_id 否 String 应用授权ID，获取用户信息时如果想获取的是单点应用的用户信息，则需要传入单点应用的client_id。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 expire Integer 过期时间，单位秒。
在企业配置页面，选择左侧的“钉钉网关配置”，单击开启钉钉网关，配置基本参数。 表1 基本配置 参数 说明 * AgentId 钉钉开放平台创建小程序获取的 AgentId。 * AppKey 钉钉开放平台创建小程序获取的 AppKey * AppSecret 钉钉开放平台创建小程序获取的 AppSecret。 （可选
验证票据(CAS1.0) 功能介绍 应用验证票据。 接口约束 无 URI GET /api/v1/cas/validate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
