检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证器确认实际验证用户，应用于注册和认证操作。默认值为 “推荐” ，当开启无用户流程，此参数同步调整为 “必须” 。 认证器传送类型 WebAuthn API实现如何生成证明声明的首选项。应用于注册操作。默认值为 “DIRECT” 。 认证器绑定方式 WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。
error_msg String 错误详情。 请求示例 根据应用id新增应用侧角色，角色代码为admin1,角色名称为管理员1。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/role Authorization:
错误编号。 error_msg String 错误详情。 请求示例 修改用户密码，用户新密码12345678，首次登录不强制修改密码。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/change-password Authorization:
错误编号。 error_msg String 错误详情。 请求示例 查询用户所有授权的应用账号，用户id为传入的user_id。 GET https://{domain_name}/api/v2/tenant/users/{user_id}/accounts Authorization:
根据应用id和机构id修改机构属性，名称为开发组，父机构id为20201027162527852-B712-D040F4...。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations/{org_id}
邮件网关配置 邮件网关是OneAccess针对重置用户密码场景，提供给用户的一种通过邮箱获取信息的方式。开启邮件网关后，管理员重置用户密码时，可以选择由OneAccess产生随机密码，并通过邮件的方式发送给用户，该用户将收到邮件密码，登录成功后可以进行密码重置。 本文主要介绍OneAccess配置邮件网关的方法。
称为zs，关联用户的user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/basic-account
接口地址 OneAccess的域名拼接泛微e-cology的登录地址，例如：https://*****.huaweioneaccess.com/api/ams/logout?redirectToUrl=https://oa.example.com/ 请求方法 固定值：GET OneAccess用户登录验证
String 错误详情。 请求示例 根据应用id分页查询应用侧角色列表，返回查询结果的前10条，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list
String 错误编号。 error_msg String 错误详情。 请求示例 查询用户详情，根据传入的user_id查询用户详情。 GET https://{domain_name}/api/v2/tenant/users/{user_id} Authorization: Bearer
实例管理 本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能。 新增授权 通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。 OneAc
通过state_Token获取手机号。请求头X-state-token为eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...。 GET https://{domain_name}/api/v2/sdk/mobile-by-token X-operating-sys-version:
GCMParameterSpec; import javax.crypto.spec.SecretKeySpec; import javax.servlet.http.HttpServletRequest; import org.apache.commons.lang3.RandomStringUtils; import
错误详情。 请求示例 通过手机号找回密码。手机号为12345678901，验证码为123456，新密码为P******d。 POST https://{domain_name}/api/v2/sdk/pwd/update-by-mobile X-operating-sys-version:
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id查询指定应用账号详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}
藏展示，单击可以看到数据内容。 在映射定义页签，单击“编辑”，设置机构属性的映射方式。 当映射定义的转换方式选择脚本转换时，脚本编写请参考如何开发映射脚本。 为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。
有用户”或“自定义”时，可选的“机构范围”为已自动授权的机构，即可授予已自动授权机构中的用户访问应用的权限，用户组范围不受已自动授权机构的限制。应用机构授权请参考应用机构授权策略。 已经禁用的用户再次启用后不会触发自动授权，需要手动授权。 当选择用户为“机构范围中所有用户”时，“
200 请求成功。 { "user_name": "zhangsan", "name": "张三", "head_img": "https://thirdwx.qlogo.cn/mmopen/vi_32/Q0j4TwGTfTIQ8QOTSn3y4cYHLlMC3sv6RCB
请求示例 根据用户登录成功后获取值为r5y******LU1的session_token再刷新session_token。 POST https://{domain_name}/api/v2/tenant/sso/session-token/refresh Authorization:
发送短信验证码，给指定手机号12345678901用于绑定手机号，图形验证码校验通过凭证为71d******635---{"x":237.0,"y":5.0}。 POST https://{domain_name}/api/v2/sdk/sms/send X-operating-sys-version: Android
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
