检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-signature:D0JeOUuVqU8Ixvl0xrmewQRk4AuGZrtk1RfBxueNKUrNPpgSbXrYnzw... X-tenant-id: 08f770f51
/api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数 无 请求示例 发起基于IdP-initiated的单点登录,entity ID为https://example.com/sp/
Safari/537.36 X-L 国际化语言设置。 否 zh X-client-id 应用标识,注册应用后分配的ClientId。 是 DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id 租户id,ISV应用调用则为必填。 否 08f770f51f80d2f40f38c00cb199fd20
zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-signature:D0JeOUuVqU8Ixvl0xrmewQRk4AuGZrtk1RfBxueNKUrNPpgSbXrYnzw... X-tenant-id: 08f770f51
PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
接口约束 无 URI PUT /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是
oken为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取,加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户id,ISV应用调用则为必填,需要将{dom
一个可选的AD过滤器,用于控制从AD资源返回的组。 如果未指定过滤器,则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应,读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。
最大长度:100 parent_id 否 String 创建应用根机构不需要传,创建应用子机构需要传父机构id。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 org_id String 应用机构id。 状态码: 400 表5 响应Body参数 参数 参数类型
URI PUT /api/v2/tenant/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是
URI PUT /api/v2/tenant/users/{user_id}/change-password 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
型为“固定属性值”,值为“iam::{domain_id}:identityProvider:{idp_id}”,其中“{domain_id}”为步骤3中获取的domain_id,“{idp_id}”为步骤3中获取的idp_id,支持多个华为云账号的拼接,使用“;”进行分隔,实现
main_id}”为步骤3中获取的domain_id,“{idp_id}”为步骤3中获取的idp_id,支持多个华为云账号的拼接,使用“;”进行分隔,实现跳转过程中选择某个华为云账号跳转,两个华为云账号时值举例如下: iam::657ba0e***********19fd684d
一个可选的AD过滤器,用于控制从AD资源返回的组。 如果未指定过滤器,则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应,读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。
时间格式 否 JSON时间格式的表达式,如果格式为毫秒值,则填timestamp,其他格式则值为格式表达式,如yyyy-MM-dd HH:mm:ss。 选择左侧的“对象模型 > 应用账号模型”,在“属性定义”页签单击“添加”,添加属性,配置参数见表3。 邮箱属性为SCIM同步At
neAccess的所有机构。 当归属于已授权机构的应用账号、孤儿账号、公共账号未被清空,且应用账号的列表显示其归属的机构时,“清空机构”会提示“机构中存在应用账号/孤儿账号/公共账号”,需优先清空应用账号、孤儿账号、公共账号。 应用机构授权策略 如果已配置同步参数,且同步正常时,
访问令牌的有效期,以秒为单位。 scope String 授权范围。 refresh_token String 刷新令牌。 id_token String ID Token。 状态码: 400 表3 响应Body参数 参数 参数类型 描述 error String 错误类型。 error_description
在企业微信身份源列表页面,单击目标身份源的“详情”。 选择“导入配置”页签,填写配置参数,单击“确定”。其中,高级配置可以默认。 表2 基础配置 参数 说明 * 企业ID 企业微信开放平台自动生成的CorpId,可登录企业微信控制台,单击“我的企业”,查看企业ID。 * 通讯录同步Secret
cn 全称 Common Name,公共名称。 dn 全称 Distinguished Name,唯一标识名。 uid 全称 User ID,用户ID。 rdn 全称 Relative dn,相对辨别名,类似文件系统中的相对路径。 为方便企业用户的认证登录,OneAccess通过LD
一个可选的LDAP过滤器,用于控制从LDAP资源返回的组。 如果未指定过滤器,则仅返回包含所有指定对象类的组。 读超时 等待接收响应的时间。如果在指定的时间内没有响应,读取尝试将被中止。值为0或小于0表示没有限制。 连接超时 打开新服务器连接时的等待时间。 值0表示将使用TCP网络超时,可能是几分钟。