检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新应用账号 功能介绍 更新应用账号。 接口约束 无 URI PUT /api/v2/tenant/applications/{application_id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
要同步的属性 要同步的属性的名称。设置此项后，如果更改日志中的更新没有对任何命名属性进行更新，则会忽略这些更新。例如，如果仅列出 "department"，则只处理影响 "department" 的更改。而忽略所有其他更新。如果将其留空（默认设置），则处理所有更改。 过滤更改的方式
密码认证”操作列禁用数据库认证方式。如果已开启LDAP认证，同时需要单击认证方式名为“LDAP认证”操作列禁用LDAP认证方式。 图7 开启AD认证 FAQ 创建域账号时，用户AD活动目录无法打开，提示域不存在或无法联系。 检查Netlogon和DFS服务是否已经启动。 运行net
Protocol），即轻量目录访问协议。 它是一种树状结构的组织数据，可以简单理解成一个存储用户和组织信息的树形结构数据库。单点登录是LDAP的主要使用场景之一，即用户只在公司计算机上登录一次后，便可以自动在公司内部网上登录。 表1 主要术语 术语 说明 ou 全称 Organization Unit，组织单位，即容器对象。
tps://web.mit.edu/kerberos。 AD（Active Directory），即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。
要同步的属性 要同步的属性的名称。设置此项后，如果更改日志中的更新没有对任何命名属性进行更新，则会忽略这些更新。例如，如果仅列出 "department"，则只处理影响 "department" 的更改。而忽略所有其他更新。如果将其留空（默认设置），则处理所有更改。 要同步的账户的AD
属性类型的格式。当属性类型选择文本时，可在下拉框选择。 是否必填 默认不勾选，即非必填。 是否唯一 当“属性类型”选择为“文本”时，可设置是否唯一。勾选后，同步机构数据至应用时，该属性的值具有唯一性，重复时，会提示“{显示标签}”已存在。 是否敏感 当“属性类型”选择文本时才需要设置该参数
I消费者在使用API之前需要先到OneAccess获取鉴权Token，在使用API时携带该鉴权Token，API提供者根据鉴权Token判断是否可以提供服务，用以实现API的授权管理功能。 图1 场景简介图 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用
勾选后，同步用户数据至应用时，该属性必须有值，为空时，会提示“{显示标签}为必填属性”。 是否唯一 只有“属性类型”选择文本时才需要设置该参数，勾选后，同步用户数据至应用时，该属性的值具有唯一性，重复时，会提示“{显示标签}”已存在。 是否敏感 只有“属性类型”选择文本时才需要设置该参数，勾选后，同步用户
disabled 是 Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 extAttr1 否 -- 扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。 响应参数 表2 响应参数 参数 参数类型
要同步的属性 要同步的属性的名称。设置此项后，如果更改日志中的更新没有对任何命名属性进行更新，则会忽略这些更新。例如，如果仅列出 "department"，则只处理影响 "department" 的更改。而忽略所有其他更新。如果将其留空（默认设置），则处理所有更改。 要同步的账户的AD
要同步的属性 要同步的属性的名称。设置此项后，如果更改日志中的更新没有对任何命名属性进行更新，则会忽略这些更新。例如，如果仅列出 "department"，则只处理影响 "department" 的更改。而忽略所有其他更新。如果将其留空（默认设置），则处理所有更改。 过滤更改的方式
的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。
设置一定的编码规则。 * 字典类型名称 字典的类型名称，不可重复。 是否树形展示 控制字典的显示方式：列表或树形。 备注 描述字典的用途、使用场景等。 在左侧字典列表页面，单击目标字典。 新增字典项的前提是存在字典，字典项属于字典的子集。 只有配置了字典项的字典，才可以在添加用户扩展属性时发挥其作用。
查询应用机构列表 功能介绍 查询一个应用被授权访问的机构列表 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id
查询应用账号列表 功能介绍 查询一个应用被授权访问的账号列表。 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是
为了方便查看OneAccess控制台的关键操作事件，例如更新证书等，需要先开通云审计服务。 在OneAccess控制台进行操作，例如更新证书等，CTS将会记录这些操作。CTS支持记录OneAccess相关的操作事件，如表1所示。 表1 CTS支持的OneAccess操作列表 操作名称 资源类型 事件名称 订购实例
创建用户，可在下拉框选择。 更新已存在属性 是 默认为否。认证源登录时如果关联到了用户，可以通过该选项来更新已存在的用户属性值。 如果您需要同时映射其他属性，如姓名，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表2。 表2 映射参数 参数 说明 用户属性名
查询用户列表 功能介绍 查询用户列表。 接口约束 无 URI GET /api/v2/tenant/users 表1 Query参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id，为空时查询所有用户。 offset 是 Integer 第几页。 最小值：0
查询组织列表 功能介绍 查询指定组织及其下的子组织列表。 接口约束 无 URI GET /api/v2/tenant/organizations 表1 Query参数 参数 是否必选 参数类型 描述 all_child 否 Boolean 是否获取所有层级子组织。 缺省值：false
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
