检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
e_token。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。
根据应用id和角色id分页查询应用侧角色成员列表，返回查询结果前10条数据，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-member-list/{role_id}
请求示例 根据应用id分页查询应用侧角色列表，返回查询结果的前10条，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list?offset=0&limit=10
取公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。
t，可以调用API实现相关接口功能。 请求URI OneAccess请求URI由如下部分组成。 {URI-scheme} :// {domain_name} / {resource-path} ? {query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架
无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/oauth2/.well-known/openid-configuration 响应示例 无 状态码 状态码
请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/saml2/idp/metadata 响应示例 无 状态码 状态码 描述 200 请求成功。 错误码 请参见错误码。
发起基于IdP-initiated的单点登录，entity ID为https://example.com/sp/ https://{domain_name}/api/v1/saml2/idp/sso?sp=https://example.com/sp/ 响应示例 无 状态码 状态码
请谨慎删除区域，删除以后不可恢复。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域列表中，单击目标区域右侧的操作栏的“删除”。 在确认提示框中单击“确定”，删除区域。 父主题： 认证管理
响应参数 无 请求示例 注销CAS登录会话，重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/cas/logout?service= https://example.com 响应示例 无 状态码 状态码
、userEmail、corpUserId。 关联用户属性 WeLink对接OneAccess的映射属性。可在手机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。 如
在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户
基于授权类型值为id_token token进行隐式授权，此时响应会携带access_token和id_token。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=id_token token&client_i
无 请求示例 OneAccess全局退出登录并重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/logout?redirect_url= https://example.com 响应示例 无 状态码 状态码
error_msg String 错误详情。 请求示例 根据应用id和机构id删除指定的应用机构。 DELETE https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations/{org_id}
error_msg String 错误详情。 请求示例 根据应用id和应用账号id删除指定应用账号。 DELETE https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}
网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 图1 开启飞书认证 验证飞书认证登录OneAccess用户门户 如果注册用户时提示“该手机号不存在且不支持注册”，请在管理门户的全局参数配置中检查用户门户登录配置是否已“开启注册”，未开启时请开启。 用户访问用户门户，选
"LOGIN.0002", "error_msg": "Invalid account name or password. Remaining attempts: 8." } 其中，error_code表示错误类型，error_msg表示错误描述信息。 父主题： 如何调用API
如果您在宽限期内仍未续费包年/包月OneAccess实例，那么就会进入保留期，实例状态变为“已冻结”，您将无法对处于保留期的包年/包月实例执行任何操作。 保留期到期后，若包年/包月OneAccess实例仍未续费，那么实例将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。
在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟用户SSO定义可参见虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户S
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
