检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
URI GET /api/v1/oauth2/authorize 表1 Query参数 参数 是否必选 参数类型 描述 response_type 是 String 授权类型，固定值：code。 client_id 是 String 应用标识，注册应用后，分配的ClientId。 scope
302 表2 响应Header参数 参数 参数类型 描述 Location String 认证登录成功，重定向地址。例：https://example.com?code=z2D...&state=test 请求示例 获取OIDC授权码。授权类型为固定值code，配置应用注册时生成的cl
获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。重新获取Token，不影响已有Token有效性。
智能访问控制 提供自适应的访问控制能力，基于访问上下文信息（访问时间/地点/设备等）和用户行为数据，使用设定的规则实时判断用户访问过程中的风险。如果发现风险，实时调度认证方式加强校验。 流程审计 提供认证日志、访问日志、操作日志、同步日志、系统日志等记录，将用户日志、管理员日
户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。 单击“保存”，成功添加认证源。 修改认证源 管理员可以根据需要修改认证源。 登录OneAccess管理门户。 在导航栏中，选择“认证
推送给企业应用回调服务时，请求body体中包含请求签名并以参数signature标识，企业应用需要验证此参数的正确性后再解密，验证步骤如下： 计算签名。 计算签名由签名密钥、Nonce值（nonce）、时间戳（timestamp）、事件类型（eventType）、消息体（data
/callback 请求头 Authorization: Bearer {access_token}，可参考表1中的安全令牌。 请求参数 表1 请求参数 参数 参数类型 描述 nonce String 随机数，与timestamp结合使用，用于防止请求重放攻击。 timestamp
段，实例状态为“运行中”。 到期后，实例状态变为“已过期”。 到期未续费时，OneAccess实例首先会进入宽限期，宽限期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题： 资源管理
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理：
com。 图4 设置可信域名 在OneAccess中添加企业微信认证源 在OneAccess中添加企业微信认证源，并配置应用的信息，确保用户可以通过企业微信登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理”。 在“认证源管理”页面，选择“企业社交认证
表3 请求Body参数 参数 是否必选 参数类型 描述 org_code 是 String 应用机构编码，可输入中英文、数字、下划线和中划线。 最大长度：64 name 是 String 应用机构名称，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id
{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 phoneAreaCodeDefinitions
请求参数 参数 参数类型 描述 nonce String 随机数，与timestamp结合使用，用于防止请求重放攻击。 timestamp Integer 时间戳，与nonce结合使用，用于防止请求重放攻击。 eventType String 事件类型，此处事件类型为CHECK_URL。
返回用户的session_token，可用来获取用户信息等。 前提条件 调用API前，需要获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId，用以调用API实现相关接口功能。 请求URI OneAccess请求URI由如下部分组成。 {URI-scheme}
是否必选 参数类型 描述 name 否 String 机构名称，为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父机构id。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 org_id
素认证方式中的一种。 OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。
{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id_token String 本质上是一个JWT
名。 映射类型 OneAccess与OAuth应用之间用户属性的映射方式，可在下拉框选择，如认证源属性。 说明： 当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。
{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 social Array of SocialResult
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
