检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用账号管理 新增应用账号 更新应用账号 删除应用账号 查询应用账号详情 查询应用账号列表 启用应用账号 禁用应用账号 父主题： 管理类接口
登录成功后，如未关联到系统用户，可以根据系该配置操作。 如果您需要同时映射其他属性，如用户名，可以设置“未关联用户时”为“自动创建用户”，通过“添加映射”完成。可参考表3。 表3 映射参数 参数 说明 用户属性名 LDAP对接OneAccess的映射属性，可在下拉框选择。 映射类型 OneAccess与LDAP
建用户、失败中任选一个。 如果您需要同时映射其他属性，如邮箱，可以设置“未关联用户时”为“自动创建用户”，通过“添加映射”完成。可参考表2。 表2 映射参数 参数 说明 用户属性名 WeLink对接OneAccess的映射属性，可在下拉框选择，如邮箱。 映射类型 OneAcces
/api/v1/oauth2/authorize 表1 Query参数 参数 是否必选 参数类型 描述 client_id 是 String 应用标识，注册应用后，分配的ClientId。 redirect_uri 是 String 回调地址，表示应用接收OneAccess Token（ID
理门户进行管理。 OneAccess“实例授权”可支持授权50个IAM用户访问OneAccess服务的权限。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“实例授权”，进入实例授权页面。
社交账号 社交账号登录绑定手机号 社交账号注册并绑定手机号 获取用户已绑定的社交账号列表 社交账号解绑 父主题： 用户类接口
获取图形验证码 功能介绍 获取图形验证码。 URI GET /api/v2/sdk/captcha 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。
修改用户 删除用户 启用用户 禁用用户 修改用户密码 校验原密码修改用户密码 根据用户id查询用户详情 根据用户名查询用户详情 查询用户列表 用户授权应用账号 查询用户所有授权的应用账号 父主题： 管理类接口
发送短信验证码 功能介绍 发送短信验证码。 URI POST /api/v2/sdk/sms/send 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
ent-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 public_key String 应用的公钥 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。
至应用。 应用账号包括新账号和存量账号。 新账号 “新账号”可以理解为“开通”，表示通过手工添加或授权策略为企业用户授权访问应用的权限，即分配应用账号。 存量账号 “存量账号”可以理解为“绑定”，表示应用系统原有的历史账号，您可以通过线下梳理OneAccess用户和存量账号的绑定
码时调用本接口，需要传入对应的state_token。 URI GET /api/v2/sdk/pwd/skip-update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
使用手机号和短信验证码注册。 URI POST /api/v2/sdk/register/mobile-verify-code 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application
受影响。OneAccess实例到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月OneAccess实例续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月OneAccess实例从购买到被自动删除之前，您可以随时在OneAccess控制台
API产品”。 在“添加企业API”页面，上传产品LOGO，填写产品名称和描述，单击“确定”，自定义API产品添加完成，自定义API产品列表中显示已添加的API产品。 父主题： 企业API管理
配置该参数。 登录按钮 登录按钮的CSS选择器。 自动提交 表单（用户名、密码等）是否需自动提交。如选择否，只会填充用户名和密码，不会自动提交。 说明： 涉及人机交互的验证码页面，如手机验证码，不建议勾选自动提交。 表2 账号配置 参数 说明 账号创建人 登录应用的账号归属，可选择管理员、用户。
添加行为 登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在风险行为管理界面，单击“添加行为”，并设置相关参数。 表1 添加行为 配置 说明 * 行为名称 风险行为的名称。 * 风险类型 风险事件类型。可设置的风险类型有：异常位置、异常设备、异常IP和账号锁定。
单击“执行新增”，完成机构授权，新增成功后，请单击，应用机构列表显示已选择的机构。 如需批量删除授权的机构，在授权策略页面，取消勾选需要删除的机构，单击“保存”后，只保存当前策略，不立即取消机构授权。再单击“执行删除”，完成对机构的取消授权，删除成功后，请单击，应用机构列表不显示已取消授权的机构。 添加虚拟机构
用。添加应用请参考集成企业应用。 切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改”，可修改权限描述，并勾选设置默认权限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。 权限描述 描述信息。 设置默认权限 默认不勾选。 若勾选，该API
IdP-initiated单点登录 功能介绍 发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数 无 请求示例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
