检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
队、设备、业务、知识的全联接数字化工作平台，构建企业专属的安全、开放、智能的工作空间，助力企业数字化转型。OneAccess平台支持配置华为云WeLink作为认证源，用户可以通过华为云WeLink认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}为取remote中的第一个字段。group为IAM的用户组信息，表示所有用户都映射到admin的用户组，拥有其所有权限。
error_msg String 错误详情。 请求示例 用户授权应用账号，在应用application_id中创建名为Test01的应用账号。 POST https://{domain_name}/api/v2/tenant/users/{user_id}/applications/{application_id}/accounts
获取访问凭据 功能介绍 获取应用的API访问凭据。Token的有效期默认为30分钟，可在管理门户-设置-服务配置-API认证配置中设置过期时间修改。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失
错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用中的机构列表中的前100条数据，如不满100条，则返回实际数量的数据。 GET https://{domain_name}/api/v2/tenant/applications/{applicat
三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置泛微eteams作为认证源，用户可以通过泛微eteams认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置泛微eteams认证源的相关操作。 前提条件 请确保您已拥
当企业配置唯一身份源后，可通过该身份源的管理系统维护企业的身份数据。 多个独立身份源 当企业配置的身份源相互独立，且身份数据之间没有交集时，可分别通过身份源的管理系统维护对应的企业身份数据。例如，总公司的下属子公司A、子公司B，分别拥有独立的的身份管理系统，可对应OneAccess中的不同机构，通过各
error_msg String 错误详情。 请求示例 根据应用id分页查询应用侧角色列表，返回查询结果的前10条，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list
String 错误详情。 请求示例 以分页形式查询组织列表，返回除了根组织外，其他所有子组织列表信息的前100条，不满100条时，则返回实际数量的信息结果。 GET https://{domain_name}/api/v2/tenant/organizations?org_id=&all
error_msg String 错误详情。 请求示例 根据应用id和应用账号id删除指定应用账号。 DELETE https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}
error_msg String 错误详情。 请求示例 根据应用id和角色id删除指定应用侧角色。 DELETE https://{domain_name}/api/v2/tenant/applications/{application_id}/role/{role_id} Authorization:
错误详情。 请求示例 根据应用id和角色id分页查询应用侧角色成员列表，返回查询结果前10条数据，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-member-list/{role_id}
OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方式，如因客户选择的不安全认证方式导致安全事故，且事故后无法清晰界定责任的，华为云将不承担任何责任。 下面以Welink为例说明个人社交认证的配置方法。如需了解认证源配置方法，请参考集成认证源。 添加认证源
错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id禁用指定应用账号。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}/disable
入的用户名查询用户，查到用户后，取用户的DN，在LDAP中验证用户的DN和密码。 图4 查询认证模式 组合模式：该模式是DN认证模式+查询认证模式的组合，该模式下DN模式优先。 图5 组合模式 以下主要介绍配置LDAP组合认证模式的方法。 登录OneAccess管理门户。 在导航栏中，选择“认证
错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id启用指定应用账号。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}/enable
error_msg String 错误详情。 请求示例 根据应用id和角色id修改应用侧角色，修改角色名称为管理员2。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/role/{role_id} Authorization:
String 错误编号。 error_msg String 错误详情。 请求示例 校验原密码修改用户密码。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/change-password-verify Authorization:
error_msg String 错误详情。 请求示例 根据应用id和角色id查询指定应用侧角色详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role/{role_id} Authorization:
错误编号。 error_msg String 错误详情。 请求示例 查询组织详情，基于组织id查询指定组织详情。 GET https://{domain_name}/api/v2/tenant/organizations/{org_id} Authorization: Bearer 3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
