检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本文主要介绍OneAccess以SCIM协议同步用户至Atlassian的方法。 配置流程 前提条件 请确保您已拥有Atlassian的管理员账号。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。
管理对象模型 对象模型是OneAccess的数据同步至下游应用的基础，包括应用账号模型和应用机构模型。 在开启同步配置后，OneAccess已定义了账号名、姓名、应用机构等常规的内置属性，如需同步更多的属性，可通过在对象模型处添加属性并配置映射实现。同步时，需保持添加的属性名与应
单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 孤儿账号”进入孤儿账号页面。 在孤儿账号页面，单击“添加账号”，填写账号信息。 单击“保存”，完成孤儿账号的添加。孤儿账号列表显示已添加的孤儿账号。该页面显示的账号属性可通过应用账号的属性定义来配置。具体可参考应用账号模型。
在组织列表中，单击需要查看的组织编码，可以查看组织的审计日志。通过审计日志可以查看管理员对该组织的操作，如创建、修改等。同时，可根据条件过滤。 编辑组织信息 在组织列表中，单击组织右侧的“编辑”，可以修改组织的编码、名称和显示顺序。不支持修改组织的上级组织，如果您需要调整组织的上级组织，可通过移动组织完成。具体可参考移动组织。
使用应用侧角色/权限授权的前提是配置应用侧权限。具体可参考管理应用侧权限。 在“用户授权”页面可显示分级管理员拥有权限的应用账号，分级管理员可对这些应用账号添加角色/权限。对配置“基于角色的应用权限管理”的应用，只可进行角色添加，对配置“基于角色、权限、资源的应用权限管理”的应用，可添加角色，也可添加权限。 登录OneAccess管理门户。
管理密码策略 OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置、密码初始化设置保障企业用户的账号安全。 建议设置密码策略，保证用户密码都是满足密码策略的安全密码。 密码策略对OneAccess实例中所有用户生效。 密码强度设置 登录OneAccess管理门户。
数信息，单击“保存”。同步集成的方式不同，需配置的参数也不同，具体可参考： 事件回调的同步集成参数配置可参考事件回调配置。 SCIM协议的同步集成参数配置可参考同步配置。 LDAP协议的同步集成参数配置可参考同步配置。 常规配置 常规配置，即同步时的映射关系。 在同步集成页面，选
在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
如因客户选择的不安全认证方式导致安全事故，且事故后无法清晰界定责任的，华为云将不承担任何责任。 下面以Welink为例说明个人社交认证的配置方法。如需了解认证源配置方法，请参考集成认证源。 添加认证源 请确保管理员已拥有WeLink开放平台账号管理员权限。 请确保管理员已在WeL
用户条件之一，通过指定用户控制用户的访问行为。用户请参考管理用户。 自定义条件 用户条件之一，通过指定用户的属性控制用户的访问行为。 用户属性请参考管理用户属性定义。 单击“继续添加自定义条件”可添加多条自定义条件。 访问时间 指定访问应用的时间范围，可在下拉框选择。 选择日期 指定访问应用的日期，可在下拉框选择。
管理用户组 在OneAccess管理门户，可以建立用户组，并将用户加入到相应的用户组中，基于用户组对用户进行管理和授权。同时，可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考应用账号授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 为了方便查看O
授权管理 管理应用账号 管理应用机构 管理同步事件 管理孤儿账号 管理公共账号 父主题： 应用管理
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用下的普通应用账号列表，返回查询结果的前100条数据，如不满100条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applic
描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id删除指定的应用机构。 DELETE https://{domain_name}/api/v2/tenant/applications/{applica
必填。不同的映射类型决定不同接口返回属性的属性值，可在下拉框按需选择。 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系
登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”，单击待调用的API产品。 在“应用授权”页签，单击操作列的“授权”，授予指定应用调用该内置API的权限。 在导航栏中，选择“资源 > 应用”，单击应用名称，进入“应用信息”页面。 在“应用信息”页面，获取应用的clie
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题： 资源管理
切换到“应用授权”页签，修改应用授权。单击应用名称操作列的“授权”或“取消授权”可以按需授权/取消授权调用内置API的企业应用。添加应用请参考集成企业应用。 切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改”，可修改权限描述，并勾选设置默认权限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。
指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 old_password 是 String 用户的原密码。 new_password 是 String 设置的新密码。 响应参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
