认证源管理 OneAccess支持配置多种第三方认证源,包括个人社交认证、企业社交认证、企业认证源,为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制,客户在配置认证方式时,建议选择安全的认
xQ=" } 响应示例 状态码:200 请求成功 未启用消息签名和加密的响应示例: { "code": "200", "data": " 2852325935078140700", "message": "success" } 启用消息签名和加密的响应示例: { "code":
通过SAML协议单点登录至应用 概述 SAML即安全断言标记语言(Security Assertion Markup Language),是OASIS安全服务技术委员会的一个产品,是基于XML的开源标准数据格式。SAML可以解决Web端应用系统的单点登录(SSO)需求,在不同的安全域(security
5066227608" } 响应示例 状态码:200 请求成功 未启用消息签名和加密的响应示例: { "code": "200", "message": "success", "data": "明文的消息" } 启用消息签名和加密的响应示例: { "code": "200"
com&ticket=ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...&format=JSON 响应示例 状态码: 200 请求成功。 示例 1 <cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas">
com&ticket=ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL...&format=JSON 响应示例 状态码: 200 请求成功。 示例 1 <cas:serviceResponse xmlns:cas="http://www.yale.edu/tp/cas">
无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/oauth2/.well-known/openid-configuration 响应示例 无 状态码 状态码
client_secret=EFj******TcE& redirect_uri=https://example.com 响应示例 状态码: 200 请求成功。 示例 1 { "access_token" : "ObU******NpD", "token_type" : "Bearer"
/api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。 GET https://{domain_name}/api/v1/saml2/idp/metadata 响应示例 无 状态码 状态码 描述 200 请求成功。 错误码
无 请求示例 发起基于IdP-initiated的单点登录,entity ID为https://example.com/sp/ https://{domain_name}/api/v1/saml2/idp/sso?sp=https://example.com/sp/ 响应示例 无 状态码
响应参数 无 请求示例 注销CAS登录会话,重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/cas/logout?service= https://example.com 响应示例 无 状态码 状态码
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 删除组织,基于组织id删除指定组织。 DELETE https://{domain_name}/api/v2/tenant/organizations/{org_id}
应用回调URL一致。 ticket 是 String 票据,认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据,参数分别配置应用回调地址https://example.com及认证登录接口获取的认证票据ST-eYlKs
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id删除指定的应用机构。 DELETE https://{domain_name}/api/v2/tenant/app
功能总览 功能总览 全部 应用身份管理服务 用户管理 身份源管理 资源管理 认证源管理 安全 审计 API 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务,具备集中式的身份管理、认证和授权能力,保证企业用户根据权限访问受信任的云端和本地应用系统,并对异常访问行为进行有效防范。
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id删除指定应用账号。 DELETE https://{domain_name}/api/v2/tenant/ap
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 删除用户,基于传入的user_id删除指定用户。 DELETE https://{domain_name}/api/v2/tenant/users/{user_id}
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 禁用用户,根据传入的user_id禁用用户。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/disable
响应参数 无 请求示例 OneAccess全局退出登录并重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/logout?redirect_url= https://example.com 响应示例 无 状态码
响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和角色id删除指定应用侧角色。 DELETE https://{domain_name}/api/v2/tenant/app
您即将访问非华为云网站,请注意账号财产安全