检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录登出 包括用户密码登录、手机短信验证码登录、微信登录、支付宝登录、退出登录等。 社交账号 包括社交帐号登录绑定手机号、社交帐号注册并绑定手机号、获取用户已绑定的社交帐号列表、社交帐号解绑等。 密码管理 包括跳过强制修改密码、密码过期强制修改密码、查询是否设置个人密码、通过手机号找回密码等。
共产生多少费用呢？ 计费构成分析 此案例中的单价仅为示例，且计算出的费用为估算值。单价的变动和实际场景中计算出来的费用可能会有偏差。请以华为云官网发布的数据为准。详细价格说明请参见价格计算器。 可以将OneAccess的使用阶段按照规格分为两段：在2023/03/18 9:00:00
购买时长为1年时，实付10个月，2年实付20个月，3年实付30个月。 表3 OneAccess企业版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 当前购买OneAccess企业版实例规格时用户数只支持40,000。 包年/包月 实例单价×购买时长。价格请参见应用身份管理服务价格详情。
objects 应用账号列表。 表4 Accounts 参数 参数类型 描述 id String 应用账号id。 application_id String 应用id。 account_name String 应用账号名。 account_type String 应用账号类型。 name
在OneAccess管理门户中开启并配置应用的二次认证功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在企业应用页面（以用户门户为例），单击预集成应用下的“用户门户”，进入用户门户信息页面。 单击“访问控制”区域的，在弹出的“开启访问控制策略”页
请求Body参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名，用户唯一标识，企业内唯一。 mobile 否 String 手机号，企业内唯一。 org_code 否 String 组织编码。 name 否 String 姓名。 email 否 String
会进入宽限期，宽限期到期后仍未续费，实例状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，实例将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在OneAccess实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，
配置支付宝扫码或者账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍支付宝扫码登录功能的配置过程，在OneAcces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已
是否必选 参数类型 描述 role_id 是 String 角色id。 account_Ids 是 Array of strings 应用账号id集合，最大50条。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 success_list Array of
是否必选 参数类型 描述 role_id 是 String 角色id。 account_Ids 是 Array of strings 应用账号id集合，最大50条。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 success_list Array of
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下
id String 应用账号id account_name String 应用账号名 name String 应用账号名称 org_id String 应用机构id disabled Boolean 是否禁用 account_type String 应用账号类型 extension
次同步数据总数的比值小于阈值则删除成功。 设置对象模型。 在身份源详情页面，单击“对象模型”，在该页签可添加、修改、删除用户和组织的属性、映射规则。两者配置方法相同，以用户添加属性和映射规则为例。 表3 对象模型 参数 说明 用户对象 属性定义 薪人薪事身份源的用户属性。 映射定义
枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交账号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交账号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA
枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交账号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交账号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA
开启FIDO2认证 在OneAccess用户门户激活绑定 登录OneAccess用户门户，鼠标放置在右上角的用户名上，单击 "账号设置"。 选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。 未添加安全密钥或生物识别身份验证器时，无法绑定，“绑定”按钮为不可用状态。
s中添加SAML认证源中添加的认证源。 验证SAML认证登录OneAccess用户门户 用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 图1 选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。
ccess中添加CAS认证源中添加的认证源。 验证CAS认证登录OneAccess用户门户 用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。
s中添加OAuth认证源中添加的认证源。 验证OAuth认证登录OneAccess用户门户 用户访问用户门户，选择OAuth登录，应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。
category 否 String 组织类型。 缺省值：department：部门 枚举值： department：部门 company：公司 unit：科 group：组 响应参数 状态码： 201 表3 响应Body参数 参数 参数类型 描述 org_id String 组织ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
