检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击角色操作列的“添加成员”,选择需要授予角色权限的账号,单击“确定”,完成角色授权。如需对一个账号授予多个角色权限时,通过单击开启支持一人多角色即可实现,该功能开启后不可关闭。 单击角色操作列的“删除”,单击弹窗中的“确定”,可删除角色。当应用角色存在被引用的账号时,不可删除。 基于角色、权限、资源的应用权限管理
ReadOnlyAccess”。 参考创建用户并加入用户组在IAM控制台创建用户,并将其加入1中创建的用户组。 参考用户登录登录控制台,验证OneAccess服务的只读权限。 在OneAccess控制台授权IAM用户访问OneAccess服务的权限 在应用身份管理服务控制台“实
ion 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/oauth2/.well-known/openid-configuration 响应示例
单点登录 单点登录(Single Sign-On,简称SSO)是指用户在OneAccess用户门户登录后,选择需要访问的可信应用,无需再次验证就可以使用应用。如:管理员在OneAccess管理门户添加华为云并授权给用户后,用户登录至OneAccess用户门户选择华为云,无需输入账号和密码即可跳转访问华为云。
支持CAS、SAML2.0、OAuth2.0、OIDC多种协议的认证集成,企业管理员轻松对接多种数据源。 提供多种认证方式,如静态密码、短信验证码、动态口令、二维码等,企业可以自定义选择多种认证方式的组合。 保障资源信息安全 基于事先预设好的访问控制规则,自动分析用户接入时间、接入
String 错误编号。 error_msg String 错误详情。 请求示例 删除组织,基于组织id删除指定组织。 DELETE https://{domain_name}/api/v2/tenant/organizations/{org_id} Authorization:
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id删除指定的应用机构。 DELETE https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations/{org_id}
将其复制到OneAccess中网站应用的挂接URL中。 回调地址 将其复制到OneAccess中3中。 单击“保存修改”。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户,成功登录以后,单击华为云邮箱的图标即可进入华为云速邮箱。 浏览器跳转到云速邮箱的绑定页面,在绑定
String 错误编号。 error_msg String 错误详情。 请求示例 查询组织详情,基于组织id查询指定组织详情。 GET https://{domain_name}/api/v2/tenant/organizations/{org_id} Authorization:
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和角色id查询指定应用侧角色详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role/{role_id}
根据应用id和应用账号id修改指定应用账号信息,应用账号名为Test02,姓名为Example,所属应用机构编码为10000,状态为启用。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}
String 错误详情。 请求示例 修改组织信息,组织编码为TestOrg,组织名为测试机构,父组织为根组织,组织类型为部门。 PUT https://{domain_name}/api/v2/tenant/organizations/{org_id} Authorization:
"20220415171558023-84A4-ED5C390B8", "20220414163425614-2FD6-CA9B208BE" ]。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/role-member
t使用注册应用时分配的ClientId和ClientSecret,grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
参数类型 描述 error_code String 错误码。 error_msg String 错误详情。 请求示例 退出登录。 GET https://{domain_name}/api/v2/sdk/logout X-operating-sys-version: Android
10,调用方设备指纹为156aysdna213sac,调用方ip为10.10.10.1,应用标识为注册应用时分配的ClientId。 GET https://{domain_name}/api/v2/sdk/server-date X-operating-sys-version: Android
在eteams开放平台上创建应用,并通过配置OneAccess的授权信息,可以建立eteams对OneAccess的信任。 登录eteams开放平台,地址为https://open.eteams.cn/appinfo/list#。 在eteams开放平台,单击“创建应用 ”,选择“eteams免登第三
请求示例 根据应用id分页查询应用下的普通应用账号列表,返回查询结果的前100条数据,如不满100条,则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts
错误详情。 请求示例 通过登录成功后响应得到值为iJK******ITu的session_token获取sso_ticket。 POST https://{domain_name}/api/v2/tenant/sso/session-token/sso-ticket Authorization:
设置该属性是否为必填,单击“确定”,属性添加完成。 设置映射规则。 在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步企业微信数据 在“导入同步”页签,单击“执行”,OneAccess主动同步企业微信的数据,并生成操作记录,单击目标记录的“详情”,可查看详细信息。