检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业管理员指南 登录OneAccess管理门户 用户管理 资源管理 认证管理 安全 审计 设置
在OneAccess中开启FIDO2认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“FIDO2(WebAuthn)”操作列的开启FIDO2认证。
OneAccess计费模式概述 OneAccess提供包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于对OneAccess服务具有长期需求且稳定的成熟业务。 表1列出了包年/包月计费模式的具体信息。
设置 企业信息 企业配置 数据字典 导入/导出 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
D，企业AD的用户将以编码为匹配策略映射至OneAccess。 创建用户 开启后，如果同步用户时匹配失败，则OneAccess将自动创建对应用户。默认开启，为了您的数据完整，建议开启。 更新用户 开启后，如果同步用户时匹配成功，则OneAccess将自动更新该用户。默认开启，为保证您的数据正确，建议开启。
标准协议认证源 SAML认证登录 OIDC认证登录 CAS认证登录 OAuth认证登录 Kerberos认证登录 AD认证登录 LDAP认证登录 父主题： 集成认证源
安全 管理员权限 密码策略 风险行为管理 父主题： 企业管理员指南
id_token管理 通过session_token生成id_token 父主题： 用户类接口
二次认证 通过state_Token获取手机号 手机号短信验证码二次认证 父主题： 用户类接口
如何调用API 构造请求 返回结果 父主题： 用户类接口
个人社交认证源 微信认证登录 支付宝认证登录 微博认证登录 QQ认证登录 父主题： 集成认证源
LDAP服务器的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。 删除阈值 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略 LDAP 服务器组织与OneAccess组织的映射关
新增用户时无法选择其他国家区号 问题描述 管理门户新增用户的时候只能选择+86的中国区号，无法选择其他国际区号。 原因分析 OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区
认证管理 认证源管理 区域范围 认证策略 父主题： 企业管理员指南
删除组织 功能介绍 删除指定组织。 接口约束 无 URI DELETE /api/v2/tenant/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 org_id 是 String 要删除的组织id（如果存在子组织无法删除）。 请求参数
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于用户名密码登录接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 对应请求消息头，响应同样也有消息头，如“Content-type”。
用户管理 用户 组织 用户组 动态用户组 身份源管理 用户属性定义 授权管理 父主题： 企业管理员指南
个人信息管理 查询个人信息 修改个人信息 父主题： 用户类接口
企业社交认证源 钉钉认证登录 WeLink认证登录 企业微信认证登录 飞书认证登录 泛微eteams认证登录 父主题： 集成认证源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
