检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的时间，防止调用API的过程中Token过期导致调用API失败。重新获取Token，不影响已有Token有效性。 接口约束 无 URI POST /api/v2/tenant/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type 是
功能介绍 用户在登录页面单击忘记密码，并选择通过手机号找回密码时，需要输入手机号、验证码、新的密码并通过图形验证码校验后调用本接口。 URI POST /api/v2/sdk/pwd/update-by-mobile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述
Cross-domain Identity Management），主要用于多租户的云应用身份管理。SCIM 2.0建立在一个对象模型上，所有SCIM对象都继承Resource，它有id、externalId和meta属性，RFC7643定义了扩展公共属性的User、Group和EnterpriseUser。
接到指令后，不会进行同步禁用/删除 （可选）设置对象模型。 在身份源详情页面，选择“对象模型”页签，自定义用户对象、组织对象的属性和映射规则。两者配置方法相同，以用户对象添加属性和映射规则为例。 表4 对象模型 参数 说明 用户对象 属性定义 企业微信身份源的用户属性。 映射定义
grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，使用Basic认证，Basic认证的用户名和密码为4中获取的ClientId和ClientSecret。 返回的id_token可
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 在泛微e-cology中配置OneAccess对接信息 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
表1 权限与接口对应表 权限代码 权限描述 对应接口描述 对应接口URL 备注 user_all 用户管理接口的读写权限 创建用户 POST /api/v2/tenant/users - 修改用户 PUT /api/v2/tenant/users/{user_id} - 删除用户
次同步数据总数的比值小于阈值则删除成功。 设置对象模型。 在身份源详情页面，单击“对象模型”，在该页签可添加、修改、删除用户和组织的属性、映射规则。两者配置方法相同，以用户添加属性和映射规则为例。 表3 对象模型 参数 说明 用户对象 属性定义 薪人薪事身份源的用户属性。 映射定义
开以后，会详细展示用户的操作时间、姓名、结果、操作类型等信息。 查看管理员操作 查看所有管理员在管理门户进行的操作，包括时间、操作者、操作对象、操作类型等。 登录OneAccess管理门户。 在导航栏中，选择“审计 > 管理员操作”，进入管理员操作页面，即可查看管理员操作日志。
通过OneAccess免密登录华为云（OIDC） 本文以OIDC协议为例介绍如何实现使用OneAccess免密登录华为云Console中的CodeArts服务页面。 在OneAccess中创建华为云OIDC应用 在OneAccess管理门户中创建华为云OIDC应用，并获取OIDC
（可选）单击应用图标，在左侧导航栏选择“对象模型 > 应用机构模型”，单击开启应用机构。 开启应用机构是为了同步机构数据至企业应用。如果您不需要同步机构数据，可忽略此步骤。 （可选）配置机构属性与映射。如果您只需要同步机构的内置属性，可忽略此步骤。 在左侧导航栏选择“对象模型 > 应用机构模型”
如何调用API 构造请求 返回结果 父主题： 管理类接口
如何调用API 构造请求 返回结果 父主题： 用户类接口
如何调用API 构造请求 返回结果 父主题： 应用集成接口
的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可
通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录单个华为云账号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商的
通过OneAccess免密登录多个华为云账号（SAML-虚拟用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录多个华为云账号。如需了解华为云身份提供商详情，请参见身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商的
登录OneAccess管理门户 本文介绍管理员如何在开通OneAccess服务后，登录到OneAccess的管理门户。 前提条件 请确保您已注册华为账号并实名认证。 请参考购买实例已购买实例。 操作步骤 进入OneAccess管理门户可以有如下两种方式： 管理员通过控制台进入OneAccess管理门户。
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
authorization code" } 其中，error表示错误类型，error_description表示错误描述信息。 父主题： 如何调用API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
