检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理员由企业管理员在统一身份认证服务中创建，拥有对企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。 普通用户 普通用户是企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess用户门户访问和操作应用。 获取用户访问域名 在调用接口时，请求头中需要填入用户访问域
使用前必读 OneAccess使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包
置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用信息，确保用户可以通过OneAccess登录企业应用。 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息页面，单击“认证集成”后的打
户属性定义中修改必填属性。 password 否 String 密码，需要满足企业定义的格式。 mobile 是 String 手机号，企业内唯一。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性 org_code 否 String 主组织的组织编码，填写企业中存在的组织编码。为空时组织在第一个根组织下。
请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，提供给API使用者获取鉴权Token信息。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
使用OneAcceess用户门户登录华为云 概述 通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO） 通过OneAccess免密登录多个华为云账号（SAML-虚拟用户SSO） 通过OneAccess免密登录单个华为云账号（SAML-IAM用户SSO） 通过O
组织编码，可输入中英文、数字、下划线和中划线。 最大长度：64 name 是 String 组织名称，所在层级下唯一，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父组织id。创建父组织，不需要传递；创建子组织，需要传递。 category
文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。
文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。
使用手机号和短信验证码注册 功能介绍 使用手机号和短信验证码注册。 URI POST /api/v2/sdk/register/mobile-verify-code 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。
文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。
eAccess实例。如需购买请参考购买实例。 在IAM控制台授予IAM用户查看OneAccess服务的权限 在IAM控制台创建用户组并授权、创建用户并添加至用户组中，用户就继承了用户组的权限。 参考创建用户组并授权在IAM控制台创建用户组，并授予OneAccess服务的只读权限“OneAccess
本文以OIDC协议为例介绍如何实现使用OneAccess免密登录华为云Console中的CodeArts服务页面。 在OneAccess中创建华为云OIDC应用 在OneAccess管理门户中创建华为云OIDC应用，并获取OIDC相关设置，以建立OneAccess云华为云的信任关系。 在OneAccess上添加华为云应用。
对OIDC协议中的id_token进行验证 登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方
凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 account_name 否 String 对用户授权应用，在应用中创建的应用账号名，可选参数，为空默认为用户名。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 account_id
使用短信发送验证码提示“消息余量不足，请联系管理员” 问题描述 用户门户使用短信验证码方式登录、修改绑定手机号码等需要发送短信验证码的场景，提示“消息余量不足，请联系管理员”。 原因分析 在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，2
请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已拥有华为账号。如需注册，请参见注册账号并实名认证。 父主题： 使用OneAcceess用户门户登录华为云
rootDn AD中的节点，会到该节点下认证用户。可参考在OneAccess中添加AD认证源中的配置参数。 * domain 若租户域名包含AD域名，则该参数填写AD域名；若不包含，则为空。 * searchFilter 查询条件。可参考在OneAccess中添加AD认证源中的配置参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
