检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取用户访问域名为“abcdefg.huaweioneaccess.com”的实例Access Token，则需使用用户访问域名“abcdefg
前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见全局参数设置。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“立即注册”。 在注册页面，输入手机号。
管理员已在界面配置中配置了“开启找回密码”功能，操作请参见全局参数设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。
获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型
即可。 图3 DN认证模式 查询认证模式：选择该模式，需配置LDAP的管理员账号和密码，并且配置查询条件。认证时，使用LDAP管理员账号，根据配置的查询条件和输入的用户名查询用户，查到用户后，取用户的DN，在LDAP中验证用户的DN和密码。 图4 查询认证模式 组合模式：该模式是
在AD服务器的DOS窗口中执行命令：ktpass /out {keytab文件地址} /mapuser {AD用户名} /princ HTTPS/{租户域名}@{AD域名} /pass {AD用户密码} /ptype KRB5_NT_PRINCIPAL /crypto AES256-SHA1，如ktpass
参见登录配置。 管理员已完成短信网关配置，具体操作请参见短信网关配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“短信”页签，输入手机号。 单击“发送验证
管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。
单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名，其中自定义域名必须为子域名。 单击“下一步：域名验证”,在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格 OneAccess管
体可参考企业微信开放平台的帮助文档。 图1 查看参数 设置企业微信授权登录回调域。 企业回调域为管理门户域名，如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess
管理员通过访问域名方式登录OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。 图2 获取管理员访问域名 管理员访问域名即为账号
置。 用户已在用户门户网站激活了动态口令，具体操作请参见账号安全设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用户名/邮箱”
管理员通过访问域名方式登录OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。 图2 获取管理员访问域名 管理员访问域名即为账号
*），仅允许该IP上搭建的云桥Agent连接。 单击“查看日志”，可以查看连接日志。 单击“删除”，可删除目标Agent，请谨慎删除。 部署云桥Agent，部署成功以后，在管理门户的云桥配置中查看云桥Agent状态，会显示“在线”状态。 图1 查看云桥Agent状态 以下分别介绍部署云桥Agent身份源、认证源的方法。
台的帮助文档。 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图1 设置可信域名 设置工作台应用主页。 应用主页地址填写OneAccess中华为云网站应用的挂接URL如图3所示。 图2 设置应用主页 图3 查看挂接URL 在OneAccess中为华为云应用开启企业微信认证
inetOrgPerson。 表3 可选参数 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名）。 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP条目。系统默认uid,cn。
配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。 挂载地址
、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD 条目。 机构对象类 在AD 树
使用前必读 概述 终端节点 基本概念 获取用户访问域名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
