检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。
newSignature = Base64.getEncoder().encodeToString(mac.doFinal(message.getBytes(StandardCharsets.UTF_8))); 比较计算的签名cal_signature与请求参数signature是否相等，相等则表示验证通过。
生成签名信息，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。 响应参数 表2 响应参数 参数 参数类型 描述 code String 返回code码，200表示成功，失败错误码请参考公共返回码。
组织名称，所在层级下名称不能重复。 parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 与表1中的id一致。 当下游企业应用更新机构成功后，回传至OneAccess的机构ID。 需下游应用保持一致，
更新：只有在更新的时候会同步该属性。 创建和更新：创建和更新时同步该属性。 转换方式：设置属性映射的方式。 自动转换：身份源中是什么值，就同步什么值。 脚本转换：身份源中的值不满足需要的格式可通过此方式来转换，可参考脚本映射方法。 验证OneAccess用户组织数据同步 在泛微OA
字段，其中msg即为明文消息内容。 signature String 消息签名，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。 响应参数 表2 响应参数 参数 参数类型 描述 code
Boolean 是否禁用，true表示禁用状态，fasle表示启用（未禁用）。 extAttr1 否 -- 扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。 响应参数 表2 响应参数 参数 参数类型 描述
{access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 响应参数 表2 响应参数 参数 参数类型 描述
{access_token} 请求参数 表1 请求参数 参数 参数类型 描述 id String 下游企业应用的用户ID。 当用户通过新增用户事件同步成功后，下游企业应用创建用户并生成用户ID，回传至OneAccess，作为该用户的唯一标识。 响应参数 表2 请求参数 参数 参数类型 描述
查询用户列表 功能介绍 查询用户列表。 接口约束 无 URI GET /api/v2/tenant/users 表1 Query参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id，为空时查询所有用户。 offset 是 Integer 第几页。 最小值：0
获取用户已绑定的社交账号列表 功能介绍 获取用户已绑定的社交账号列表。 URI GET /api/v2/sdk/social 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
nt-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 系统自动生成的id，可通过查询用户绑定的社交账号列表接口获取。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code
在映射定义页签，单击“编辑”，设置机构属性的映射方式。 当映射定义的转换方式选择脚本转换时，脚本编写请参考如何开发映射脚本。 为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。 转换方式 组织属性与应用机构之间的映射方式，可在下拉框选择。
应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100) 组织编号，全局唯一。 name 是 String(40) 组织名称，所在层级下名称不能重复。 parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数
查询个人信息 功能介绍 用户登录成功后查询个人信息时调用本接口。 URI GET /api/v2/sdk/profile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
查询应用机构列表 功能介绍 查询一个应用被授权访问的机构列表 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/organizations 表1 路径参数 参数 是否必选 参数类型 描述 application_id
查询组织列表 功能介绍 查询指定组织及其下的子组织列表。 接口约束 无 URI GET /api/v2/tenant/organizations 表1 Query参数 参数 是否必选 参数类型 描述 all_child 否 Boolean 是否获取所有层级子组织。 缺省值：false
应用标识，注册应用后分配的ClientId。 X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式
展示，单击可以看到数据内容。 切换到“映射定义”页签，单击“编辑”，配置映射。 表4 映射定义 参数 说明 用户 OneAccess映射至应用的属性，如邮箱。 转换方式 OneAccess与应用之间属性的映射方式。 脚本表达式 当转换方式选择脚本转换时，可激活该输入框。 执行方式
同步成功以后，在“用户 > 组织与用户”处可查看已同步至OneAccess的组织和用户。 （可选）查看回调事件 当企业微信的数据有变更时，您可以在“回调事件”中查看企业微信主动同步至OneAccess的操作记录，包括创建、更新、删除等操作。 图3 查看回调事件 父主题： 集成身份源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
