检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分级管理员账号，拥有管理门户所有组织架构、应用的管理权限，及除管理员权限功能外所有菜单的管理权限。 系统管理员默认在系统管理组，该管理组在管理门户中不可见。 添加超级管理员 租户主账号登录管理门户，在管理门户添加
组织管理 创建组织 修改组织 删除组织 查询组织详情 查询组织列表 父主题： 管理类接口
管理区域 您可以添加区域规则，方便您在访问控制中进行配置。 添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。
若勾选查询条件显示，在用户列表页面，该属性可作为用户的查询选项。 管理员添加用户 添加用户时，是否允许显示、隐藏该属性。 管理员编辑用户 编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。 个人资料页 通过设置显示或隐藏来设置查看个人信息时，是否允许显示、隐藏该属性。
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
可参考应用侧角色/权限。应用侧权限的配置可参考管理应用侧权限。 单击操作列的“删除”，可取消对该用户的授权。 审计日志 审计日志记录了企业管理员与用户的操作记录，包括管理员日志、用户日志。 管理员日志 通过管理员日志可以查看管理员对该用户的操作，如修改密码、应用授权等。同时，可根据条件过滤。
成员管理”页签。 单击“添加成员”，可对角色添加成员。 图2 添加成员 在成员管理页面，勾选需要移除的成员，单击“移除选中成员”，可一次移除多个成员，也可单击成员列表操作列的“移除”，可移除对应成员。 图3 移除成员 权限集合包括权限管理和资源管理。 权限管理 在权限集合页面，单
调用内置API产品 授权API后，可以调用API实现相关接口功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”，单击待调用的API产品。 在“应用授权”页签，单击操作列的“授权”，授予指定应用调用该内置API的权限。 在导航栏中，选择“资源 > 应
修改内置API产品 在OneAccess管理门户可以修改内置API，其通用信息不支持修改。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修
管理动态用户组 在OneAccess管理门户，可以建立动态用户组，可以按照成员规则（成员匹配范围，匹配规则，运算规则，黑白名单）自动添加用户到用户组中。同时，可以根据需要添加、编辑、删除动态用户组等。基于动态用户组的授权请参考应用账号授权策略。 添加动态用户组 登录OneAccess管理门户。
认证管理 认证源管理 管理区域 管理认证策略 父主题： 企业管理员指南
应用机构管理 新增应用机构 修改应用机构 删除应用机构 查询应用机构详情 查询应用机构列表 父主题： 管理类接口
姓名，为空值时设置为user_name。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 email 否 String 邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。
2a929140... 响应示例 无 状态码 状态码 描述 204 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 组织管理
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现Kerberos认证源配置，如需配置，请参考配置Kerberos认证源。 在OneAccess中开启Kerberos认证源 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在待编辑的行为右侧“操作”列，单击“编辑”可重新设置该行为的配置。
通用信息 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用Logo或名称，进入通用信息页面。在通用信息页面可查看以下信息。 接口认证凭证 ClientId：接口认证凭证ID，注册应用后，由系统自动分配。 C
即可。添加完成后，系统自动生成配置ID、挂接URL，单击操作列的“查看URL”可查看该URL，如需删除，单击“删除”即可。 父主题： 应用管理
资源管理 资源管理概述 应用管理 企业API管理 父主题： 企业管理员指南
"org_code" : "TestOrg" } 状态码 状态码 描述 200 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 组织管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
