检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
单击协议名称，可查看签订用户和协议的历史版本。 在“签订用户”页签，可看到签订了此协议的用户信息，包括签订时间、用户名、姓名、版本号、签订位置和签订结果。 在“历史版本”页签，可看到此协议的历史版本信息，包括版本号、签订用户数、生效日期和失效日期。可单击“操作”列的“查看”，查看历史协议内容。
0。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv)
应用账号模型 属性定义 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“对象模型 > 应用账号模型”，默认进入“属性定义”页签，单击“添加”，配置应用的账号属性，单击“保存”添加属性完成。
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 单击3创建的应用，在应用信息页面，在通用信息模块，单击“同步集成”后的，开启同步集成并设置同步集成方式为事件回调。单击“保存”。 图1 开启事件回调 在通用信息模块，单击“同步集成”后的“配置”进入“参数配置”页签，根据表1说明，配置参数，单击“保存”。
用，企业还需要选择应用支持的认证协议、同步方式创建应用实例，进行应用集成开发。 身份源 OneAccess支持企业从多种系统导入用户和机构信息，实现将多个系统汇聚为一个完整的用户目录，便于在OneAccess中统一管理，这些系统就称为身份源。目前OneAccess支持的身份源有A
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code
概述 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。
复字符”，如需修改，可以设置相同字符出现的最大次数为1~10之间。设置为1，表示密码中不允许出现相同字符。 密码包含用户信息检查。 设置是否检查密码包含用户信息。默认关闭。开启后，在用户设置密码时，不允许包含用户名、手机号、邮箱前缀、姓名拼音。 开启弱密码字典库。 设置是否开启弱
dom、msg二个字段，其中msg即为明文消息内容。 signature String 消息签名，当未开启签名时，签名信息为空字符串；当开启签名时，生成签名信息，signature计算结合企业应用填写的签名密钥(signatureSaltValue)、请求中的timestamp、nonce、加密的消息体。
information. 设备信息不完整 请检查输入的设备信息是否完整 400 PARAM.0002 clientId required. clientId不能为空 请检查输入的clientId是否为空 400 PARAM.0004 Coordinates required. 坐标信息不能为空 请检查输入的坐标信息是否为空
管理员可编辑用户授权页面的应用账号，对应用账号的信息进行修改。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 单击待编辑的用户“操作”列的“编辑”，弹出“编辑用户授权信息”页面。 输入要修改的信息，单击“保存”编辑应用账号完成。
ple.huaweioneaccess.com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。 输入用户信息找回密码。 选择“通过手机号找回”。 输入手机号，单击“发送验证码”。 输入收到的验证码。 输入新密码，确认新密码。 单击“确认”密码找回成功，使用新密码登录用户门户。
否 String 调用方IP，该参数只用来记录日志，不做校验。例如：10.10.10.1。 X-agent 是 String 用户Agent信息，该参数只用来记录日志，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825
0。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv)
ticket=ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL... 请求示例 调用CAS单点登录接口进行认证，配置携带票据信息的重定向地址为https://example.com。 GET https://{domain_name}/api/v1/cas/login
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
