检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下获取的CorpId即为企业ID。 * AppKey 钉钉开放平台创建应用生成的AppKey。 * AppSecret 钉钉开放平台创建应用生成的AppSecret。 钉钉根部门ID 默认值是1，同步钉钉中所有组织的用户信息。如需同步部分组织的用户信息，您可以填写需要同步的部门 id。
String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 无 请求示例 注销CAS登录会话，重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/cas/logout
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。 删除用户 当企业微信的用户数据成功同步至OneAccess后，如果删除企业微信中的用户，则OneAccess会和设置的删除阈值进行对比，删除用户数和上次同步数据总数的比值大于
当飞书的用户数据成功同步至OneAccess后，如果删除飞书中的用户，则OneAccess会和设置的删除阈值进行对比，删除用户数和上次同步数据总数的比值大于阈值则删除失败，删除用户数和上次同步数据总数的比值小于阈值则删除成功。 设置对象模型。 在身份源详情页面，在“对象模型”页签
String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 响应参数 状态码： 200 表2
String 错误编号。 error_msg String 错误详情。 请求示例 查询用户所有授权的应用账号，用户id为传入的user_id。 GET https://{domain_name}/api/v2/tenant/users/{user_id}/accounts Authorization:
应用标识，注册应用后，分配的ClientId。 redirect_uri 是 String 回调地址，表示应用接收OneAccess Token（ID Token或Access Token）的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type
Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。
获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 无 URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。
发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数 无 请求示例 发起基于IdP-initiated的单点登录，entity
是 String 应用标识，注册应用后，分配的ClientId。 redirect_uri 否 String 回调地址，表示应用接收OneAccess授权码的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String
String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String
组织信息 组织信息 说明 组织类型 组织的类型，有部门、单位、公司、集团四种类型。 组织编码 组织的唯一标识，全局不可重复。 组织名称 组织的名称，同一层级的组织名称不允许重复。 显示顺序 组织在同层级组织中的显示顺序。 上级组织 创建组织的上级组织，创建顶层组织时则置空。 单击“确定”，添加组织完成。
应用标识，注册应用后，分配的ClientId。 scope 否 String 授权范围 ，固定值：get_user_info。 redirect_uri 否 String 成功授权后的回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名，建议配置为应用的首页或者应
通过调用获取IDToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token
获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token
可以精确到应用的具体角色、权限、资源的一种细粒度授权机制。该机制能够满足企业对权限最小化的安全管控要求。例如，对于应用的数据资源，可以控制部分用户对其进行指定的操作。 当对角色授予树形结构的资源权限时，资源的父级与子级不存在父子关系，可独立授权。 登录OneAccess管理门户。
_code。 redirect_uri 否 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。若传入，则需要与调用认证登录获取授权码接口的入参redirect_url保持一致。 响应参数 状态码： 200 表2 响应Body参数 参数
组织SSO认证参数 参数 说明 应用ID 1中获取的OneAccess的ClientID字段值。 应用密钥 1中获取的OneAccess的ClientSecret字段值。 登录授权URL 2中获取的认证授权地址进行拼接，https://{domain_name}/api/v1/oauth2/authorize
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
