-
使用手机号和短信验证码注册 - 应用身份管理服务 OneAccess
用于国际化语言设置,例如:zh。 X-client-id 是 String 应用标识,注册应用后分配的ClientId。 X-tenant-id 否 String 租户id,ISV应用调用则为必填,需要将{domain_name}换成ISV通用域名{common_domain},请求Header参数中需要指
-
单点登录至云速邮箱 - 应用身份管理服务 OneAccess
配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名,获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名,如mail.saas.huaweicloud.com。 挂载地址
-
配置LDAP认证源 - 应用身份管理服务 OneAccess
说明 ou 全称 Organization Unit,组织单位,即容器对象。 dc 全称 Domain Component,域名的部分,格式是将完整的域名分成几部分。 sn 全称 Surname,姓。 cn 全称 Common Name,公共名称。 dn 全称 Distinguished
-
使用前必读 - 应用身份管理服务 OneAccess
使用前必读 概述 调用说明 终端节点 基本概念 获取用户访问域名
-
构造请求 - 应用身份管理服务 OneAccess
使用OneAccess服务API需要使用用户访问域名,获取方法请参见获取用户访问域名。 resource-path 资源路径,也即API访问路径。从具体API的URI模块获取,例如“用户名密码登录”API的resource-path为“/api/v2/sdk/login”。 例如您需要获取用户访问域名为“abcdefg
-
通过LDAP协议同步数据 - 应用身份管理服务 OneAccess
inetOrgPerson。 表3 可选参数 参数 说明 域名 域名存在时,回收的用户名中将该域名排除掉(存在多个域名用","分割,默认用户名会排除域名)。 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时,将使用这些属性查找要验证的用户名的LDAP条目。系统默认uid,cn。
-
社交帐号注册并绑定手机号 - 应用身份管理服务 OneAccess
社交帐号注册并绑定手机号 功能介绍 在管理门户配置的认证源选择未关联用户为绑定时或注册时,用于社交帐号注册并绑定手机号操作。 URI POST /api/v2/sdk/social/register-bind 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
-
查询审计事件 - 应用身份管理服务 OneAccess
在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7
-
查询组织详情 - 应用身份管理服务 OneAccess
查询组织详情 功能介绍 通过组织id查询组织详情。 URI GET /api/v2/tenant/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id。 请求参数 表2 请求Header参数 参数 是否必选
-
集成AD身份源 - 应用身份管理服务 OneAccess
、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时,回收的用户名中将该域名排除掉(存在多个域名用","分割,默认用户名会排除域名) 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时,将使用这些属性查找要验证的用户名的AD 条目。 机构对象类 在AD 树
-
集成LDAP身份源 - 应用身份管理服务 OneAccess
、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时,回收的用户名中将该域名排除掉(存在多个域名用","分割,默认用户名会排除域名) 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时,将使用这些属性查找要验证的用户名的LDAP 条目。 机构对象类 在LDAP
-
区域范围 - 应用身份管理服务 OneAccess
在区域范围页面,单击“添加区域”。 在添加区域页面,填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名,如开发区域。支持自定义。 * 区域网段 企业部门所在的具体IP范围,仅支持CIDR格式。不可重复。 描述 区域的描述,支持自定义。 单击“保存”,完成区域添加。
-
购买实例 - 应用身份管理服务 OneAccess
买实例。 注册帐号并实名认证 为账户充值 购买实例 注册帐号并实名认证 如果您已有一个帐号,请直接购买实例。如果还没有华为帐号,请参考以下步骤创建。 打开https://www.huaweicloud.com/,单击“注册”。 根据提示信息完成注册,详细操作请参见注册华为帐号并开通华为云。
-
云桥配置 - 应用身份管理服务 OneAccess
AD中的节点,会到该节点下认证用户。可参考在OneAccess中添加AD认证源中的配置参数。 * domain 若租户域名包含AD域名,则该参数填写AD域名;若不包含,则为空。 * searchFilter 查询条件。可参考在OneAccess中添加AD认证源中的配置参数。 * urls LDAP地址。可
-
通过sso - 应用身份管理服务 OneAccess
获取。 X-tenant-id 否 String 租户外部ID,如果为ISV方调用则为必填,需要将{domain_name}换成ISV通用域名{common_domain},请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型
-
身份源管理 - 应用身份管理服务 OneAccess
、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时,回收的用户名中将该域名排除掉(存在多个域名用","分割,默认用户名会排除域名) 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时,将使用这些属性查找要验证的用户名的AD 条目。 机构对象类 在AD 树
-
查询应用帐号详情 - 应用身份管理服务 OneAccess
查询应用帐号详情 功能介绍 查询应用帐号详情。 URI GET /api/v2/tenant/applications/{application_id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String
-
查询应用机构详情 - 应用身份管理服务 OneAccess
查询应用机构详情 功能介绍 查询应用机构详情。 URI GET /api/v2/tenant/applications/{application_id}/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是
-
通过session - 应用身份管理服务 OneAccess
公钥接口获取。 X-tenant-id 否 String 租户id,ISV应用调用则为必填,需要将{domain_name}换成ISV通用域名{common_domain},请求Header参数中需要指定对应租户的tenant_id,并将X-client-id换成ISV应用模板的client_id。
-
配置OIDC认证源 - 应用身份管理服务 OneAccess
提供,与公钥格式相匹配。 公钥格式为JWKURL时,公钥为 https://{Okta域名}/oauth2/v1/keys。 公钥格式为JSON格式公钥时,公钥为 https://{Okta域名}/oauth2/v1/keys 中的value值。 签名算法 是 默认为RS256。