检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 基于OIDC的应用认证集成
父主题： 基于SAML2.0的应用认证集成
获取IdP元数据metadata 功能介绍 获取基于SAML2.0的身份提供商IdP的Metadata文件。
多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。
redirect_uri 否 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。若传入，则需要与调用认证登录获取授权码接口的入参redirect_url保持一致。
请求示例 删除用户，基于传入的user_id删除指定用户。
请求示例 启用用户，根据传入的user_id启用用户。
请求示例 查询用户详情，根据传入的user_id查询用户详情。
请求示例 禁用用户，根据传入的user_id禁用用户。
用户授权应用账号 功能介绍 为用户授予应用访问权限，并在应用中创建用户对应的应用账号。
根据请求的组织机构ID参数更新机构信息，将变更的组织机构属性发送给企业应用。
校验原密码修改用户密码 功能介绍 校验原密码修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户
删除组织事件 通过该接口将删除的组织同步至应用系统。
当下游企业应用更新用户成功后，回传至OneAccess的用户ID。 需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。
根据用户名查询用户详情 功能介绍 根据用户名查询用户详情。 接口约束 无 URI POST /api/v2/tenant/users/user-by-username 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
删除用户事件 通过该接口将删除的用户同步至应用系统。
在修改、删除机构时，传递id至下游应用，需下游应用保持一致，如果不一致，后面接口返回的id会覆盖之前的id。
若填写，必须包含主组织的信息。 extension 否 Object 自定义扩展属性。
修改用户密码 功能介绍 修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header
请求示例 创建指定应用的应用账号并关联指定用户，账号名为zhangshan，账号名称为zs，关联用户的user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
