检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 应用侧角色名称 响应参数 状态码： 200 表4
校验原密码修改用户密码 功能介绍 校验原密码修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。
基于SAML2.0的应用认证集成 IdP-initiated单点登录 获取IdP元数据metadata 父主题： 应用集成接口
查询应用账号详情 功能介绍 查询应用账号详情。 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/accounts/{account_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数 无 响应参数 无 请求示例 查询CAS2.0接口验证票据，参数分别配置应用回调地址https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，使用JSON响应格式获取用户属性信息。
票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example.com及认证登录接口获取的认证票据ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...，获取用户属性信息。
调用方设备ip，例如：10.10.10.1。 device_fingerprint 是 String 调用方设备指纹，同一个用户调用接口时该参数的值需和登录接口中的值保持统一，例如：156aysdna213sc50。 agent 否 String 调用方User-Agent信息，例如：Mozilla/5
新增应用侧角色 功能介绍 新增应用侧角色。 接口约束 无 URI POST /api/v2/tenant/applications/{application_id}/role 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 user_id String 用户id。 org_id String
"id" : "20201029190841785-CB37-8BD36B...", "name" : "test", "userName" : "test", "mobile" : "12345678901", "email" : "123@example.com"
* 应用系统属性名 企业应用的用户属性名称。即认证成功后，OneAccess返回给应用的用户属性。 * 映射类型 不同的映射类型决定不同的接口在认证成功后返回的属性值，可在下拉框选择。 用户属性：将OneAccess的用户属性返回给下游企业应用。 账号属性：将应用的账号属性返回给下游企业应用。
加的应用。 添加应用后，需要配置相关参数，才可正常使用，详情请参考应用管理。 添加预集成应用 预集成应用指OneAccess根据应用的开发接口、相应协议已提前集成的应用。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击预集成应用下的“新增预集成应用”。
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 role_id 是 String 角色id。 account_Ids 是 Array
查询应用账号列表 功能介绍 查询一个应用被授权访问的账号列表。 接口约束 无 URI GET /api/v2/tenant/applications/{application_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 id String 角色id code String 角色code
rRSu5AyPnKL8...&redirect_uri=https://example.com&scope=openid&state=test 基于授权类型值为id_token进行隐式授权，此时响应会携带id_token。 GET https://{domain_name}/a
"account_name" : "Test01", "account_type" : "BASIC_ACCOUNT", "application_id" : "20210621095843929-CC99-9E7B3BC1F", "name" : "test", "extension"
Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 offset 是 Integer 第几页。 最小值：0 limit 是 Integer
获取ID Token 功能介绍 获取ID Token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权类型，固定值：authorization_code。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
