检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。重新获取Token，不影响已有Token有效性。
查询应用侧角色成员列表 功能介绍 查询应用侧角色成员列表。 URI GET /api/v2/tenant/applications/{application_id}/role-member-list/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
为添加的认证策略添加描述信息。 用户条件 选择用户范围，可在下拉菜单选择：所有用户、满足条件的用户和不满足条件的用户。 访问时间 用户访问的时间，可在下拉菜单选择：任意时间、在该时间范围内和不在该时间范围内。 设备类型 用户访问的设备，可在下拉菜单选择：浏览器、桌面端和移动端。 区域范围 用户区域范围
口令生成位数 系统默认为6位，不支持修改。 口令生成的周期（秒） 系统默认为30秒，不支持修改。 校验时间前后偏移量 系统默认为0，支持修改。 口令生成基准时间 系统默认为GMT标准时间，不支持修改。 是否联合密码启用双因素 默认关闭，当开启后，用户以动态口令方式登录时，需同时输入用户名、密码和动态口令。
在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。 “定时频率”最小支持半小时从AD域同步一次数据。 配置OneAccess和钉钉之间数据同步集成 在OneAcce
在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。 “定时频率”最小支持半小时从AD域同步一次数据。 配置OneAccess和WeLink之间数据同步集成 在One
密码过期。 设置密码有效期和提醒时间。默认关闭。开启后，OneAccess会根据设置的到期时间提示用户修改密码，如选择“跳过”，在密码失效后访问用户门户，会强制要求用户修改密码。默认密码失效时长为120天，必须大于或等于1。默认密码过期提示为5天，必须大于或等于1，但小于或等于密码失效时长。
nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户
续费概述 续费简介 包年/包月OneAccess实例到期后会影响OneAccess实例正常运行。如果您想继续使用，需要在指定的时间内为OneAccess实例续费，否则OneAccess实例会自动释放，数据丢失且不可恢复。 OneAccess实例在到期前续费成功，所有资源得以保留，
会抛出下面的异常： java.lang.ClassNotFoundException: java.io.File 限制使用CPU的时间。 默认限制执行时间为1秒，超过时间将抛出异常。 如果使用下面的代码： do{}while(true); 会抛出下面的异常： ScriptCPUAbuseException
某用户于2023/03/18 9:00:00购买了一个时长为1个月的包年/包月的OneAccess实例，其规格为基础版，且用户数为500。用了一段时间后，用户发现该规格无法满足业务需要，于2023/03/20 9:00:00变更规格为专业版，且用户数为1000个。那么在3~4月份，该实例总共产生多少费用呢？
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
默认为每天一次获取上游的数据。如需更高的频率，需要在运营中心进行高频的租户配置，开启按小时级别的上游数据回收。 计算运行时间 可以计算出目前的定时任务配置下，最近的前十次执行时间点。 选择回收开始时间 选择当前定时任务下一次开始执行的时间点（只有在定时频率为天时，才会显示）。 选择根组织 选择OneA
D身份源的用户及组织数据，并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 图3 查看详情 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。 图4 查看已同步的数据 定时同步：如果“导入配置 > 高级配置”中设置了“定时同步”，即可在
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC” 在弹出的OIDC页面，查看认证地址，单击右上角的“OIDC设置”可以查看配置认证参数。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授
组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。 值小于0表示没有限制。 账号DN前缀
组。 如果未指定过滤器，则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应，读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时，可能是几分钟。 值小于0表示没有限制。 账号DN前缀
在用户组列表中，单击动态用户组名称，可以查看动态用户组详情，包括用户组信息、匹配成员、已授权应用和审计日志。 用户组信息，可查看动态用户组的基本信息（如名称、所属组织、描述、使用场景）和成员规则（如成员匹配范围、匹配规则、运算规则、黑白名单）。 匹配成员，可查看动态用户组中匹配到的用户的信息，如用户名、手机号、邮箱等。
以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer 过期时间，单位为秒。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String
退出跳转URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 Access Token有效期 授权令牌的有效期，默认2小时，以秒为单位。 Refresh Token有效期 刷新令牌的有效期，默认0，即不支持Refresh Token。当Access Token过期后，用户可通过Refresh
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
