检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
如何开发映射脚本 OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java cl
当未开启加密时，返回请求包体中的明文随机字符串。 当开启加密时，对请求包体中加密的随机字符串进行解密，返回重新加密的该随机字符串的值，需要解密得到消息内容，解密后有random、msg二个字段，其中msg即为明文消息内容。 请求示例 未启用消息签名和加密的请求示例： { "nonce":
修改应用机构 功能介绍 修改应用机构。 接口约束 无 URI PUT /api/v2/tenant/applications/{application_id}/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 application_id
修改用户 功能介绍 修改用户。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
修改组织 功能介绍 修改指定组织。 接口约束 无 URI PUT /api/v2/tenant/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id。 请求参数 表2 请求Header参数 参数 是否必选
修改个人信息 功能介绍 用户登录成功后修改个人信息时调用本接口，本接口不支持修改个人密码、手机号、邮箱。 URI POST /api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
修改用户密码 功能介绍 修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数
参数类型 描述 id String(50) 与表1中的id一致。 当下游企业应用更新用户成功后，回传至OneAccess的用户ID。 需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw"
切换到“应用授权”页签，修改应用授权。单击应用名称操作列的“授权”或“取消授权”可以按需授权/取消授权调用内置API的企业应用。添加应用请参考集成企业应用 。 切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改”，可修改权限描述，并勾选设置默认权限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。
参数类型 描述 id String(50) 与表1中的id一致。 当下游企业应用更新机构成功后，回传至OneAccess的机构ID。 需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。 请求示例 启用消息签名和加密的请求示例： { "nonce": "AmgjjEAJbrMzWmUw"
跳过强制修改密码 功能介绍 调用密码登录相关接口时，如果密码快过期，并且用户选择跳过修改密码时调用本接口，需要传入对应的state_token。 URI GET /api/v2/sdk/pwd/skip-update 请求参数 表1 请求Header参数 参数 是否必选 参数类型
"department" 的更改。而忽略所有其他更新。如果将其留空（默认设置），则处理所有更改。 过滤更改的方式 用于从更改中过滤的目录管理员名称 (DN)。可过滤出所有 "modifiersName" 属性与该列表中的条目相匹配的更改。为避免循环，标准值设置为该适配器使用的管理员名称。条目应该采用
修改应用侧角色信息 功能介绍 修改应用侧角色信息。 URI PUT /api/v2/tenant/applications/{application_id}/role/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 角色id。
指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 old_password 是 String 用户的原密码。 new_password 是 String 设置的新密码。 响应参数
+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥
校验原密码修改用户密码 功能介绍 校验原密码修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。
单击“OIDC”。 在弹出的OIDC页面，查看认证地址。单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 在OneAccess中添加OAuth认证源
2255 中所述的标准 LDAP v3 URL）列出所有服务器。只有 URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的 LDAP 属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 LDAP过滤器 用于控制从 LDAP 资源返回的账户的可选 LDAP
显示名称 是 认证源的显示名称，支持自定义。如LDAP认证。 LDAP地址 是 LDAP连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为LDAP服务器地址，{port}为LDAP端口号，默认为389。可参考搭建LDAP服务器。 Base DN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
