检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新注册的账号所属组织默认为根组织。若您在注册账号时想自定义选择账号所属组织，可联系管理员将“组织”字段的“注册信息采集”属性设置为“显示”，具体操作请参见修改用户属性。 父主题： 普通用户指南
单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，用户再次登录时必须勾选配置的协议。 在用户门户首页单击需要访问的应用LOGO即可进入应用。 父主题：
管理员可编辑用户授权页面的应用账号，对应用账号的信息进行修改。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 单击待编辑的用户“操作”列的“编辑”，弹出“编辑用户授权信息”页面。 输入要修改的信息，单击“保存”编辑应用账号完成。
权限，自定义API产品是由用户自定义的API产品和权限。对于系统API产品，只支持查看和授权。 在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章节将为您详细介绍系统API的授权与调用操作。 父主题： 资源管理
"UPDATE_USER": case "UPDATE_ORGANIZATION": // 更新数据时，没有修改的字段传值为空 returnData.put("id", eventData.getString("id"));
费，如果扣款失败，每天凌晨3:00尝试一次，直至OneAccess到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
ss实例。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月OneAccess实例还未到期。
单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 孤儿账号”进入孤儿账号页面。 单击待编辑孤儿账号操作列的“编辑”，可修改孤儿账号的信息，该页面显示的账号属性可通过应用账号的属性定义来配置。具体可参考应用账号模型。 绑定用户 登录OneAccess管理门户。 在导航栏中，选择“资源
400 APP_ORG.0005 Application organization cannot be modified. 应用机构不能被修改 请检查对应应用是否是租户名下的应用 400 APP_ORG.0006 Application organization and its parent
入门实践 当您购买了应用身份管理服务实例后，可根据业务需要使用OneAccess提供的一些实践操作。 实践 描述 集成身份源 集成钉钉身份源 本实践将为您介绍如何在OneAccess中配置钉钉身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账
产品规格差异 应用身份管理服务OneAccess提供了基础版、专业版和企业版三种规格。各规格支持的功能如表1。 基础版提供部分功能，暂不支持条件访问控制等专业功能，支持的用户数为100或500，适用于小型企业。支持包年/包月计费方式。 专业版提供更多访问控制、权限管理、扩容等专业
企业API使用 场景简介 OneAccess提供第三方API的授权管理功能，API提供者将API配置到OneAccess之后，API消费者在使用API之前需要先到OneAccess获取鉴权Token，在使用API时携带该鉴权Token，API提供者根据鉴权Token判断是否可以提供服务，用以实现API的授权管理功能。
获取公钥 功能介绍 获取公钥，用于调用服务端接口时，对敏感信息进行加密操作（每个应用拥有不同的公钥，有且只有一个）。 URI GET /api/v2/sdk/public-key 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
公共返回码 事件回调接口采用HTTP状态码表示操作结果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。
单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 应用账号”进入应用账号页面。 单击待编辑的应用账号操作列的“编辑”，可修改用户授权信息，该页面显示的账号属性可通过应用账号的属性定义来配置。具体可参考应用账号模型。 单击“保存”。 应用侧角色/权限 使用应用侧角
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
