检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名密码登录，正常调用成功会返回用户的session_token，开启密码过期检查或二次认证会返回state_token，失败返回失败信息。 URI POST /api/v2/sdk/login 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是
功能介绍 用户在登录页面单击忘记密码，并选择通过手机号找回密码时，需要输入手机号、验证码、新的密码并通过图形验证码校验后调用本接口。 URI POST /api/v2/sdk/pwd/update-by-mobile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述
板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的语音验证码信息。 场景测试：如果需要对设置的场景和语音模板进行测试，单击模板操作列的“测试”，在弹窗中选择用户并单击“测试”即可测试语音模板是否有效。 自定义网关 自定义网关需要提前在网关的语音服务商处申请注册账号，并
经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。 场景测试：如果管理员需要对设置的场景和短信模板进行测试，单击模板操作列的“测试”，在弹窗中选择用户并单击“测试”即可测试短信模板是否有效。 自定义网关 当您选择“自定义网关”后，您需要提前在网关的SMS
表1 权限与接口对应表 权限代码 权限描述 对应接口描述 对应接口URL 备注 user_all 用户管理接口的读写权限 创建用户 POST /api/v2/tenant/users - 修改用户 PUT /api/v2/tenant/users/{user_id} - 删除用户
PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取访问凭据的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://abcdefg.huaweioneaccess.com/api/v2/tenant/token 请求消息头
PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取Access的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://abcdefg.huaweioneaccess.com/api/v1/oauth2/token 请求消息头
在弹出的添加应用页面，确认通用信息，单击“下一步”。 在参数配置页面，填写3.c获取的Client ID、Client Secret，随后单击“测试”，确保“测试连接成功”并单击“下一步”并保存。 验证OneAccess数据同步至WeLink 在OneAccess中钉钉预集成应用中授权机构以及账号。
PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在用户名密码登录的URI部分，您可以看到其请求方法为“POST”，则其请求为： POST https://abcdefg.huaweioneaccess.com/api/v2/sdk/login 请求消息头 附加
下拉框选择，如认证源属性。 认证源属性名 AD用户的属性名称。 可输入“测试账号”和“测试密码”，单击“测试”进行验证连通性。 如果在添加AD认证源中，选择云桥Agent勾选了多个，最多不超过5个，单击“测试”后，系统会逐一进行连通性验证。如果验证失败，会进行提示。 开启AD认证
User输出参数 填写的字段为user接口返回的用户账户字段，可以根据实际登录场景进行修改。 测试验证，单击“立即测试”，如果配置正常将跳转到认证界面，可以在界面输入准备好的测试账号进行体验测试，测试验证通过才可保存并切换。 Welink登录验证 WeLink登录页面，在使用WeLink
钉钉开放平台创建小程序获取的 AppKey * AppSecret 钉钉开放平台创建小程序获取的 AppSecret。 （可选）单击目标场景操作列的“测试”，在弹窗中输入用户名，可以测试钉钉网关配置是否成功。 当提示“验证码发送失败：用户未绑定钉钉账号！”，请参考在OneAccess中配置钉钉认证绑定钉钉账号。
A4", "parent_id" : "20220412105608948-3B83-D566C6D94", "name" : "测试机构", "category" : "department", "org_code" : "TestOrg" } 状态码 状态码 描述
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
企业应用的接口认证凭证密钥。从企业应用处获取。 认证模式 是 系统默认authorization_code。 client信息传递方式 是 支持basic和post方式。 token传递方式 是 系统默认Bearer。 scope 否 授权范围，多值以“,”分隔。 认证授权 Url 是 企业应用的认证授权地址。从企业应用处获取。
用户登录过程中发送SAML请求的方式。元数据文件中的“SingleSignOnService”需要支持HTTP Redirect或HTTP POST方式。 SSO URL 是 对应IdP元数据文件中“SingleSignOnService”的值。 Logout URL 否 对应IdP
xxx/p3/serviceValidate，具体可参考验证票据(CAS3.0) 。 请求类型 是 http请求发起的方式，支持GET和POST方式。 服务地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 CAS协议版本 是 应用侧支持的协议版本，其中，CAS1.0和CAS2
获取授权Token接口配置 表3 请求用户授权接口配置参数 参数 说明 接口地址 配置2中获取的获取Token地址。 请求方法 固定值：POST。 请求参数 固定值： client_id ：${client_id} client_secret ：${client_secret}
值小于0表示没有限制。系统默认6000。 账号DN前缀 当该值为空时，默认为cn，也可以为uid等其它用于dn前缀的属性名。 配置完成后，单击“保存配置”。单击“测试”可以对连接状态进行测试。 单击“常规配置”，在“常规配置”页签，勾选“是否启用”则此处设置的同步数据处理逻辑生效，同步数据处理逻辑可通过在删除账号、
grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，使用Basic认证，Basic认证的用户名和密码为4中获取的ClientId和ClientSecret。 返回的id_token可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
