检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
禁用用户 功能介绍 禁用用户。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选
用户协议配置 管理员在OneAccess控制台配置用户需要遵守的协议和隐私声明，方便用户在首次登录OneAccess用户门户或在用户门户注册用户时，可以清楚的了解自己的权益及约束。 开启及配置用户协议 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。
启用用户 功能介绍 启用用户。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/enable 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选
邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 first_name 否 String 名字。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。
注销登录 功能介绍 注销登录会话。 接口约束 无 URI GET /api/v1/cas/logout 表1 Query参数 参数 是否必选 参数类型 描述 service 否 String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。
对属性是否必填，是否唯一，和字符长度做限制。 表2 显示配置 参数 说明 控制台用户管理 若勾选查询条件显示，在用户列表页面，该属性可作为用户的查询选项。 管理员添加用户 添加用户时，是否允许显示、隐藏该属性。 管理员编辑用户 编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。
添加自定义分组。 商用 添加自定义分组 2 新增风险事件。 可查看所有用户或管理员已触发的风险事件，包括触发时间、风险类型、登录方式、姓名、用户名等。 商用 风险事件 3 新增风险大盘。 可从全局角度查看实例下的所有风险操作。 商用 风险大盘 2021年7月 序号 功能名称 功能描述
校验原密码修改用户密码 功能介绍 校验原密码修改用户密码。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id}/change-password-verify 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。
查询用户所有授权的应用账号 功能介绍 查询用户所有授权的应用账号。 接口约束 无 URI GET /api/v2/tenant/users/{user_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数
用的授权机构数据，即清空OneAccess平台组织（不同步到下游应用系统），请谨慎操作。 清空机构后，通过“添加账号”、“授权策略”授权用户访问应用的权限时，可选择的机构范围不受已授权机构的限制，即可以选择OneAccess的所有机构。 当归属于已授权机构的应用账号、孤儿账号、公
管理门户所有管理权限。 登录OneAccess管理门户。 在导航栏中，选择“安全 > 管理员权限”。 在权限管理页面，进入“管理员”页签，单击“ 添加管理员”。 在添加管理员页面，输入管理员信息。 表1 管理员信息 管理员信息 说明 用户名 管理员的用户名。支持由字母开头的字符，不支持汉字。
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
启后，系统将按照设定的行为规则进行用户异常行为检测，当触发风险后，系统将实时发送风险告警提示。 异常行为分为四种类型： IP异常：账号登录IP地址和常用IP不一致会触发风险。 位置异常：账号登录位置和常用位置不一致会触发风险。 设备异常：账号登录设备（浏览器，终端设备等）和常用设备不一致会触发风险。
用户已登录，向SP断言消费地址发送断言。 302 用户未登录，跳转用户登录地址。 错误码 请参见错误码。 父主题： 基于SAML2.0的应用认证集成
该应用。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击页面右上角的，在弹框中单击“确定”该应用禁用成功。已禁用的应用会进入“已禁用应用”列表。 如果需要开启被禁用的应用，可在应用页面开启。 登录OneAccess管理门户。
图1描述了包年/包月OneAccess实例各个阶段的状态。购买后，在计费周期内实例正常运行，此阶段为有效期；实例到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月OneAccess实例生命周期 到期预警 包年/包月OneAccess实例在到期前第7天内，系统将向用户推送到期预警消息。预警
AML、OAuth2、OIDC、CAS协议的单点登录，同时，也支持插件代填和SDK/API。当配置完成后，用户登录OneAccess用户门户，单点已授权的应用，即可实现多个已授权应用的单点登录。具体可参考登录OneAccess用户门户并进入应用。同时，支持基于事件回调、SCIM
管理类接口 如何调用API 访问凭据 用户管理 组织管理 应用机构管理 应用账号管理 应用侧角色管理 父主题： API
组织与用户”。 在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。 在“添加用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。 单击“确定”，用户组添加完成，用户组列表中显示已添加的用户组。 查看用户组详情 在用户组列表中，单击用户组名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
