检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手机号查找系统中手机号相同的用户自动绑定，不需要输入手机号和验证码进行绑定，已登录过则直接进入应用系统。如果钉钉手机号未查询到已存在的用户则会提示未找到关联用户。 配置钉钉认证源中的 “未关联用户时” 选项选择绑定或注册时，如果钉钉手机号未匹配到已存在的用户则会根据绑定手机号自动创建用户，用户需填写注册表单。
一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接、domain_id和idp的值。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为云上配置IAM用户的外部身份ID，建立OneAccess用户和IAM用户的对应关系。
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 禁用用户，根据传入的user_id禁用用户。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/disable
error_code String 错误编号。 error_msg String 错误详情。 请求示例 查询用户列表，查询前10条所有组织下的用户列表。 GET https://{domain_name}/api/v2/tenant/users?org_id=&offset=0&limit=10
error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id查询指定机构的详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_
lient-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 授权码（app拉起支付宝应用的时候支付宝应用提供的授权码）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status
参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 启用用户，根据传入的user_id启用用户。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/enable
lient-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 授权码（app拉起微信应用的时候微信应用提供的授权码）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status
mmon_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 sso_ticket 是 String 一次性访问票据，通过用户登录后的session_token获取一次性访问票据sso_ticket
用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-state-token 是 String 临时令牌，调用密码登录相关接口，密码快过期时返回的state_token。 X-tenant-id 否 String 租户id，IS
指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 old_password 是 String 用户的原密码。 new_password 是 String 设置的新密码。 响应参数
参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 查询用户详情，根据传入的user_id查询用户详情。 GET https://{domain_name}/api/v2/tenant/users/{user_id}
应用授权ID，获取用户信息时如果想获取的是单点应用的用户信息，则需要传入单点应用的client_id。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 expire Integer 过期时间，单位秒。 sso_ticket String 一次性票据，通过用户登录后的session
如不慎丢失访问密钥，请单击“重置”获取新的访问密钥。 应用信息 包含应用LOGO和应用名称，可单击“编辑”修改应用LOGO和应用名称，单击“保存”修改完成。 集成信息 认证集成：企业应用与OneAccess认证集成的协议，一旦设置不可修改。 同步集成：企业应用与OneAccess同步集成的方式，一旦设置不可修改。
lient-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 mobile 是 String 接收验证码的手机号。 verify_code 是 String 接收到的验证码。 响应参数 状态码： 200 表3 响应Body参数 参数
{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 session_token 是 String 用户登录后的session_token。 operating_sys_version
String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-c
String 错误详情。 请求示例 根据应用id和角色id分页查询应用侧角色成员列表，返回查询结果前10条数据，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_
其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥加密，填充模式为RSA/ECB/OAEPWithSH
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
