检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请确保您已了解LDAP协议及LDAP服务器获取方式。 在OneAccess中添加LDAP身份源 在OneAccess中配置身份源参数，确保OneAccess可同步LDAP服务器中的数据。 在OneAccess中创建身份源。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 身份源管理”。 在身份源管
中“{domain_id}”为步骤3中获取的domain_id，“{idp_id}”为步骤3中获取的idp_id，支持多个华为云账号的拼接，使用“;”进行分隔，实现跳转过程中选择某个华为云账号跳转，两个华为云账号时值举例如下： iam::657ba0e***********19f
主组织的组织编码，填写企业中存在的组织编码。为空时组织在第一个根组织下。 name 否 String 姓名，为空值时设置为user_name。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 email 否 String 邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id
在身份源详情页面，选择“对象模型”页签，可根据项目实际需求为泛微OA_e9中组织、用户的属性和OneAccess中组织与用户的属性配置映射关系。 对象模型支持把泛微OA_e9身份源中的用户、组织上的属性，与OneAccess中的用户、组织的属性进行映射匹配。设置之后，实现从泛微OA
如果为TRUE，连接器将从服务器中读取模式。如果为FALSE，连接器将根据配置中的对象类提供一个默认模式。要使用扩展对象类，该属性必须为TRUE。 要同步的基本上下文 AD树中用于确定是否应同步更改的一个或多个起始点。如果未设置此属性，则将使用基本上下文属性来同步更改。 要同步的对象类 要同步的对象类。更
在应用中，授权具体的API。添加应用请参考集成企业应用。 如果企业应用只需要调用auth_api（自定义绑定、注册、绑定并注册场景）的权限接口，需设置该应用的认证集成方式为OPEN_API，如果不需要调用auth_api的权限接口，则按需设置认证集成方式。 在导航栏中，选择“资源
默认限制执行时间为1秒，超过时间将抛出异常。 如果使用下面的代码： do{}while(true); 会抛出下面的异常： ScriptCPUAbuseException 限制内存的使用量。 默认大小为10M，超过将抛出异常。 如果使用下面的代码： var o={},i=0; while
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取
功能介绍 登录过程中如果需要二次认证，则调用本接口根据手机号、短信验证码认证。 URI POST /api/v2/sdk/mfa/sms 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“applica
expires_in String 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token
使用手机号和短信验证码注册用户。用户名为zhangsan，姓名为张三，手机号为12345678901，短信验证码为1234，邮箱为12345678901@example.com，密码为Q******3。自定义扩展字段年龄值为18。 POST https://{domain_name}/api/v2/sdk/
管理数据字典 通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。
AD地址 必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD服务器地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN 必填。AD中的节点，会到该节点下认证用户。 格式为dc=,dc=。可参考配置LDAP连接AD。
素认证方式中的一种。 OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“动态口令配置”，在弹出框中配置如下参数。
"zh-TW" : "中國香港", "en" : "Hong Kong", "zh-CN" : "中国香港" }, "countryCode" : "HK", "mobileRegex" : "^(\\+852){1}\\-?0{0,1}[1,4
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用信息，确保用户可以通过OneAccess登录企业应用。 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息页面，单击“认
验证回调地址 如果企业应用接收事件推送的URL为https://{app_domain}/callback。当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback
源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事件级别：可选项为“normal”、“
error_msg String 错误详情。 请求示例 获取服务器时间。请求头配置调用方系统为Android 10，调用方设备指纹为156aysdna213sac，调用方ip为10.10.10.1，应用标识为注册应用时分配的ClientId。 GET https://{domain_nam
096-52a929140... { "offset": "0", "limit": "10", } 响应示例 状态码： 200 请求成功。 { "total" : 1, "offset" : 0, "limit" : 10, "role_members"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
