检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手机号。 email String 邮箱。 pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled
/v2/tenant/users/{user_id}/enable - 修改密码 PUT /api/v2/tenant/users/{user_id}/change-password - 校验原密码修改用户密码 PUT /api/v2/tenant/users/{user_id}/c
双引号。 表3 配置参数 参数 说明 * address 云桥服务启动监听地址,默认127.0.0.1。 * port 云桥服务启动的监听端口,可修改,当启动多个云桥时,需要修改为不同的端口号,默认9081 * serverAddress wss://{需要使用云桥Agent的租户域名}/api/v1/ws。
事、北森HR、名才HR、SAP SuccessFactors和泛微OA_E9等。 认证源 OneAccess支持用户使用第三方系统的账号、密码等进行登录。企业可以根据需要添加并使用认证源,如微信、微博等个人社交认证,钉钉、企业微信等企业社交认证,也可以使用支持CAS、SAML2.0、OAuth2
话后返回绑定的地址。 授权码模式 默认开启。是使用最广泛的一种认证模式,适用于前后端分离的应用。具体的授权码模式可参考概述。 隐式授权模式 默认关闭。适用于没有后端的应用,与授权码模式相比,省略了获取授权码code环节。 TOKEN签名算法 默认为RS256,对Token签名的算
管理员访问“管理员访问域名/admin”,如:https://example.com/admin,进入OneAccess管理门户登录页面。 输入管理员用户名和密码,单击“登录”,进入OneAccess实例管理门户。
tSecret(此信息需要提供给API使用者)。 ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份的密码,具备高安全性,切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效,所有使用原ClientSecret的接口将全部失效,请谨慎重置。
短信发送的场景,该参数用来设置在以下哪种场景下收到验证码。 枚举值: REGISTER_SMS:注册短信 LOGIN_SMS:登录短信 FORGET_PWD_SMS:找回密码短信 BIND_MOBILE_SMS:绑定短信 UPDATE_MOBILE_SMS:修改手机号短信 OTP_REST_SMS:二次认证短信
在通用信息模块,单击“认证集成”后的打开认证集成设置,选择适合的集成方式,单击“保存”。 在通用信息模块,单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签,填写参数信息,单击“保存”。认证集成的方式不同,需配置的参数也不同,具体可参考: SAML协议的认证配置可参考认证集成。
管理员访问“管理员访问域名/admin”,如:https://example.com/admin,进入OneAccess管理门户登录页面。 输入管理员用户名和密码,单击“登录”,进入OneAccess实例管理门户。 父主题: 企业管理员指南
应用账号名。 name 否 String 姓名。 org_code 否 String 应用机构编码。 password 否 String 密码。 disabled 否 Boolean 是否禁用。 extension 否 Object 自定义扩展属性,需要在应用“对象模型”—“应用账号模型”自定义。
String 用户名,用户唯一标识,企业内唯一。可在管理门户界面,用户菜单下的用户属性定义中修改必填属性。 password 否 String 密码,需要满足企业定义的格式。 mobile 是 String 手机号,企业内唯一。可在管理门户界面,用户菜单下的用户属性定义中修改必填属性 org_code
是 String(40) 用户姓名。 organizationId 是 String 组织机构ID。 password 是 String 密码。 disabled 是 Boolean 是否禁用,true表示禁用状态,fasle表示启用(未禁用)。 firstName 否 String(20)
勾选需要授予应用访问权限的用户,单击“保存”,应用账号新增成功。 为用户授权将自动为用户创建应用账号。 (可选)单击用户名右侧的“编辑”,修改账号名、姓名、密码、是否禁用等信息,单击“保存”,编辑账号信息成功。
组织机构 用户组 身份源管理 用户属性定义 资源管理 资源管理概述 应用 企业API 企业设备 认证管理 认证源管理 区域范围 安全 管理员权限 密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用
OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2 区域范围 不支持 支持 支持 管理员权限 支持 支持 支持 密码策略 支持 支持 支持 审计 支持 支持 支持 企业信息 支持 支持 支持 短信网关 支持 支持 支持 邮件网关 支持 支持 支持 钉钉网关
0协议单点登录至应用 OAuth2.0(开放授权)是一个开放标准,允许用户授权第三方应用访问其存储在资源服务器上的信息,而不需要将用户名和密码提供给第三方应用。 通过OIDC协议单点登录至应用 OIDC是OpenID Connect的简称,是一个基于OAuth 2.0协议的身份认
String 中间名。 last_name 否 String 姓氏。 pwd_must_modify 否 Boolean 首次登录是否需要强制修改密码。 缺省值:true attr_gender 否 String 性别。 枚举值: unknown:保密 male:男 female:女 attr_birthday
点。 组织匹配策略 默认OneAccess中的组织编码和泛微OA_e9中的分部或者部门编号做关联。 创建组织 默认是。 更新组织 默认是。 删除组织 默认保留组织(即泛微OA中删除组织,OneAccess中保留组织),还支持禁用、删除组织。 用户匹配策略 默认OneAccess中
API实现如何生成证明声明的首选项。应用于注册操作。默认值为 “DIRECT” 。 认证器绑定方式 WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。 允许相同的身份认证器注册 允许重新注册同类型身份验证器。默认值为 “是” 。 连接认证器超时 用于绑定和认