检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支付宝认证登录 配置支付宝认证源 配置支付宝扫码或者账号密码登录 父主题： 个人社交认证源
企业微信认证登录 配置企业微信认证源 配置企业微信扫码登录 企业微信工作台免密登录企业应用 父主题： 企业社交认证源
员、管理组，并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分
Kerberos认证登录 配置Kerberos认证源 配置Kerberos认证登录 父主题： 标准协议认证源
单击“清空机构”在弹框中单击“确定”将删除本应用的授权机构数据，即清空OneAccess平台组织（不同步到下游应用系统），请谨慎操作。 清空机构后，通过“添加账号”、“授权策略”授权用户访问应用的权限时，可选择的机构范围不受已授权机构的限制，即可以选择OneAccess的所有机构。 当归属于已授权机构的应用
ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数 无 响应参数 无 请求示例 查询CAS3.0接口验证票据，参数分别配置应用回调地址https://example
ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数 无 响应参数 无 请求示例 查询CAS2.0接口验证票据，参数分别配置应用回调地址https://example
退出登录 功能介绍 退出登录。 URI GET /api/v2/sdk/logout 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint
ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
调用内置API产品 授权API后，可以调用API实现相关接口功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”，单击待调用的API产品。 在“应用授权”页签，单击操作列的“授权”，授予指定应用调用该内置API的权限。 在导航栏中，选择“资源 > 应
String 登录流程状态标识。 枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token
查询个人信息 功能介绍 用户登录成功后查询个人信息时调用本接口。 URI GET /api/v2/sdk/profile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
计费样例 计费场景 某用户于2023/03/18 9:00:00购买了一个时长为1个月的包年/包月的OneAccess实例，其规格为基础版，且用户数为500。用了一段时间后，用户发现该规格无法满足业务需要，于2023/03/20 9:00:00变更规格为专业版，且用户数为1000个。那
status String 登录流程状态标识，返回SUCCESS表示登录成功。 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String
I需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource-path：资源路径，也即API访问路径。从具体API的URI模块获取，例如“用户名密码登录”API的resource-path为“/api/v2/sdk/login”。 例如您需要获取用户访问域名为“abcdefg
应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example.com及认证登录接口获取的认证
删除自定义API产品 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“自定义API产品”，单击目标API产品右上角的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后拥有该API权限的应用将无法正常使用该API。
扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 下游企业应用创建用户成功后，生成的用户ID，并回传至OneAccess，作为该用户的唯一标识。
修改个人信息 功能介绍 用户登录成功后修改个人信息时调用本接口，本接口不支持修改个人密码、手机号、邮箱。 URI POST /api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
