检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。
应用认证集成方式一旦设置不可修改。 图1 设置认证协议 单击左侧列表中的“认证配置”，配置认证参数。OneAccess支持多种配置方式，包括简单登录、三字段登录、带Frame的登录、两页面登录。不同的登录方式需配置的参数略有差异。 配置参数会明文展示所输入的信息，请防止信息泄露。 简单登录 登录页面只有
_code。 redirect_uri 否 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。若传入，则需要与调用认证登录获取授权码接口的入参redirect_url保持一致。 响应参数 状态码： 200 表2 响应Body参数 参数
错误类型。 error_description String 错误描述。 请求示例 基于access_token 查询用户信息。 GET https://{domain_name}/api/v1/oauth2/userinfo Authorization: Bearer b7e1f
获取用户已绑定的社交账号列表 功能介绍 获取用户已绑定的社交账号列表。 URI GET /api/v2/sdk/social 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
当企业配置唯一身份源后，可通过该身份源的管理系统维护企业的身份数据。 多个独立身份源 当企业配置的身份源相互独立，且身份数据之间没有交集时，可分别通过身份源的管理系统维护对应的企业身份数据。例如，总公司的下属子公司A、子公司B，分别拥有独立的的身份管理系统，可对应OneAccess中的不同机构，通过各
URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的LDAP属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 LDAP过滤器 用于控制从LDAP资源返回的账户的可选LDAP过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法
通过调用获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token
oken通过调用获取IDToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token
eAccess实例信息的权限，但是不希望员工拥有修改证书的权限，那么您可以使用IAM为其创建用户，通过授予仅能查看OneAccess实例信息，但是不允许修改证书的权限，控制用户对OneAccess资源的使用范围。 如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理
组织SSO认证参数 参数 说明 应用ID 1中获取的OneAccess的ClientID字段值。 应用密钥 1中获取的OneAccess的ClientSecret字段值。 登录授权URL 2中获取的认证授权地址进行拼接，https://{domain_name}/api/v1/oauth2/authorize
-下游”。其中，上游是企业管理的核心身份源，中游是OneAccess平台，下游是需要和上游保持同步的应用系统。通过该模型，OneAccess可将上游的身份数据实时同步到下游应用系统，确保人员的入离调转行为可以准确的传递到各个应用系统，实现用户的全生命周期管理，确保身份数据同步的准确和安全。 O
实例管理 本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能。 新增授权 通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。 OneAcc
Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中domain_name为用户访问域名，*******为认证登录后回调获取的授权码，ClientId为注册应用后分配的接口认证凭证ID，Clien
应用的退出地址，请以http或https开头，如https://xxx.xxx.xxx/logout。 验证地址 是 应用的验证地址，不同的协议版本对应的验证地址不同，请以http或https开头。 CAS1.0对应的验证地址为：https://xxx.xxx.xxx/validate，具体可参考验证票据(CAS1
对于获取访问凭据接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中UserName为注册应用后分配的接口认证凭证ID，Password为注册应用后分配的接口认证凭证密钥。 POST https://{domain_n
全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。具体请参考https://web.mit.edu/kerberos。 AD（Active Directory），即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 SPN（Service
属性定义中将用户的哪些字段的“注册信息采集”属性设置为“显示”决定的。 【可选】勾选开启及配置用户协议中设置的用户协议。 当开启了用户协议配置，具体操作请参考开启及配置用户协议，注册账号必须勾选配置的协议。 单击“保存”账号注册成功并进入用户门户网站。 新注册的账号所属组织默认为
为3中获取的“登录链接”，单击“确定”保存此次编辑。 图1 编辑挂接URL 如果需要跳转华为云Console中的特定业务页面，需要对华为云创建的身份提供商的“登录链接”进行拼接后填入挂接URL中，此处以跳转CodeArts服务页面为例进行说明： 华为云创建的身份提供商的“登录链接”为：https://auth
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}为取remote中的第一个字段。group为IAM的用户组信息，表示所有用户都映射到admin的用户组，拥有其所有权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
