检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token
为认证源，用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OAuth认证登录 OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。
调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825
机号，则钉钉的用户同步后，用户的手机号对应OneAccess的用户手机号。 创建用户 默认开启。如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。 删除用户 默认对应One
业版和企业版三种。 在“用户数”中可拖动滚动条设置用户数。 当实例规格为“基础版”时，用户数支持选择100或500。 当实例规格为“专业版”时，可拖动滚动条设置用户数。用户数支持设置200或1000~10000之间，其中1000~10000之间用户数设置是以1000为步长步进式增
OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击华为云邮箱的图标即可进入华为云速邮箱。 浏览器跳转到云速邮箱的绑定页面，在绑定页面中输入当前用户所使用的邮箱地址和密码，就可以直接登录此邮箱中，无需再次输入密码。输入邮箱地址和密码请见下图： 父主题：
在确认弹框中单击“确定”删除组织完成。 组织删除后，不可恢复，请谨慎操作。 当组织下存在用户、用户组或子组织时，会删除失败，需要将该组织下相关用户、用户组、子组织删除成功后，才可删除。 父主题： 用户管理
映射参数 参数 说明 * 应用系统属性名 企业应用的用户属性名称。即认证成功后，OneAccess返回给应用的用户属性。 * 映射类型 不同的映射类型决定不同的接口在认证成功后返回的属性值，可在下拉框选择。 用户属性：将OneAccess的用户属性返回给下游企业应用。 账号属性：将应用的账号属性返回给下游企业应用。
调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825
隐式授权 功能介绍 用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI
查询个人信息 功能介绍 用户登录成功后查询个人信息时调用本接口。 URI GET /api/v2/sdk/profile 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
系统自动生成。对应微信开放平台创建应用时需设置的回调域。示例：xxx.huaweioneaccess.com。 未关联用户时 微信认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为 “绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入On
如何购买OneAccess实例？ 管理员登录管理门户 用户管理 用户管理，通过统一身份管理平台实现用户的全生命周期维护，包括用户增删改查，多机构树用户管理，用户批量操作，用户的导入导出，用户动态表单可定制等功能项。 支持区域： 华北-北京四 华东-上海一 添加用户 添加组织 添加用户组 身份源管理 OneAc
手机号，只能由数字组成，且长度为11位。 type 是 String 短信发送的场景，该参数用来设置在以下哪种场景下收到验证码。 枚举值： REGISTER_SMS：注册短信 LOGIN_SMS：登录短信 FORGET_PWD_SMS：找回密码短信 BIND_MOBILE_SMS：绑定短信 UPDATE_MOBILE_SMS：修改手机号短信
安全 管理员权限 密码策略 风险行为管理 父主题： 企业管理员指南
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用回调地址，并携带授权码code参数。 接口约束 无 URI GET /api/v1/oauth2/authorize
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带授权码code参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数
管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example.com/admin，进入OneAccess管理门户登录页面。 输入管理员用户名和密码，单击“登录”，进入OneAccess实例管理门户。
登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 单击待操作用户“状态”列的可禁用账号。禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，单击可启用账号，开启后，该用户的用户门户显示该应用，即允许访问该应用。
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
