检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密码过期强制修改密码 功能介绍 调用密码登录相关接口时，如果密码已过期或者密码快过期，并且用户选择修改密码时调用本接口，需要传入对应的state_token。 URI POST /api/v2/sdk/pwd/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型
最近3次的历史密码，在用户设置密码时，如果新密码与历史密码相同，OneAccess将会提示“与历史密码一致，需要重新设置密码”。 密码过期。 设置密码有效期和提醒时间。默认关闭。开启后，OneAccess会根据设置的到期时间提示用户修改密码，如选择“跳过”，在密码失效后访问用户门
com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。 输入用户信息找回密码。 选择“通过手机号找回”。 输入手机号，单击“发送验证码”。 输入收到的验证码。 输入新密码，确认新密码。 单击“确认”密码找回成功，使用新密码登录用户门户。 选择“通过邮箱找回”。
跳过强制修改密码 功能介绍 调用密码登录相关接口时，如果密码快过期，并且用户选择跳过修改密码时调用本接口，需要传入对应的state_token。 URI GET /api/v2/sdk/pwd/skip-update 请求参数 表1 请求Header参数 参数 是否必选 参数类型
ps://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。 可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。
校验原密码修改用户密码 功能介绍 校验原密码修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。
密码管理 跳过强制修改密码 密码过期强制修改密码 通过手机号找回密码 父主题： 用户类接口
通过手机号找回密码 功能介绍 用户在登录页面单击忘记密码，并选择通过手机号找回密码时，需要输入手机号、验证码、新的密码并通过图形验证码校验后调用本接口。 URI POST /api/v2/sdk/pwd/update-by-mobile 请求参数 表1 请求Header参数 参数
邮件网关是OneAccess针对重置用户密码场景，提供给用户的一种通过邮箱获取信息的方式。开启邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。
error_code String 错误编号。 error_msg String 错误详情。 请求示例 修改用户密码，用户新密码12345678，首次登录不强制修改密码。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/change-password
是 String 密码。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String 登录流程状态标识。 枚举值： SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD
”操作列的开启LDAP认证，并关联在OneAccess中添加LDAP认证源中添加的认证源。 开启LDAP认证时会占用密码登录方式的输入框，需要单击认证方式名为“密码认证”操作列禁用数据库认证方式。如果已开启AD认证，同时需要单击认证方式名为“AD认证”操作列禁用AD认证方式。 图1
配置AD账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现
配置WeLink扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍WeLink扫码登录功能的配置过程，在OneAccess平台配置WeLink认证源后，参考本模块配置WeLink扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置支付宝扫码或者账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍支付宝扫码登录功能的配置过程，在OneAcces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已
配置泛微eteams扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍泛微eteams扫码登录功能的配置过程，在OneAccess平台配置泛微eteams认证源后，参考本模块配置泛微eteams扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
钉钉网关配置 当“短信验证码”和“语音验证码”都无法满足需求时，可以使用钉钉网关发送验证码，在登录用户门户、忘记密码、二次验证、重置密码、风险预警场景，OneAccess同时支持钉钉发送验证码，您只需要通过配置钉钉网关即可实现。 本文主要介绍OneAccess配置钉钉网关的方法。
当管理员管理用户密码时，可以通过此处绑定的邮件地址或手机号管理密码。 当用户忘记密码时，可以通过此处绑定的邮件地址或手机号自行重置密码。 建议设置“密码”，方便在未开启其他认证方式前，用户可以通过密码方式正常访问用户门户。 若需开启密码登录，则执行该步骤，单击开启密码登录。当前密码登录有两种方式。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
