检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 错误编号。 error_msg String 错误详情。 请求示例 校验原密码修改用户密码。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/change-password-verify Authorization:
error_msg String 错误详情。 请求示例 修改用户密码,用户新密码12345678,首次登录不强制修改密码。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/change-password Authorization:
System busy. Please try again later. 系统繁忙,请稍后重试 请联系管理员 400 LOGIN.0001 User has been locked due to multiple login failures. It will be unlocked
String 错误详情。 请求示例 根据应用id新增应用侧角色,角色代码为admin1,角色名称为管理员1。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/role Authorization:
组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时,在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 当用户email属性唯一时,自动创建的用户默认属于OneAccess侧的第一个根机构。 父主题: OIDC认证登录
错误详情。 请求示例 修改组织信息,组织编码为TestOrg,组织名为测试机构,父组织为根组织,组织类型为部门。 PUT https://{domain_name}/api/v2/tenant/organizations/{org_id} Authorization: Bearer 3
社交属性:将OneAccess用户绑定的社交属性值返回给下游企业应用。 固定属性值:可配置固定值。 动态脚本:可通过脚本自定义返回给下游企业应用的属性值,可参考如何开发映射脚本。 会话属性:将会话的参数返回给下游企业应用。 授权应用:用户已授权的应用添加该映射。 * 用户属性名 OneAccess映射
错误详情。 请求示例 用户授权应用账号,在应用application_id中创建名为Test01的应用账号。 POST https://{domain_name}/api/v2/tenant/users/{user_id}/applications/{application_id}/accounts
创建组织,组织名子部门,组织编码1000001,父组织编码20210623103509267-6ABA-201FFC...,组织类型部门。 POST https://{domain_name}/api/v2/tenant/organizations Authorization: Bearer 334963fc-1
error_msg String 错误详情。 请求示例 查询用户所有授权的应用账号,用户id为传入的user_id。 GET https://{domain_name}/api/v2/tenant/users/{user_id}/accounts Authorization: Bearer
根据应用id和机构id修改机构属性,名称为开发组,父机构id为20201027162527852-B712-D040F4...。 PUT https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations/{org_id}
足够金额。若您账号里有足够的余额,可略过此部分内容。 关于应用身份管理服务的计费标准,请参见应用身份管理服务价格详情。 关于充值,请参见“如何给华为云账户充值”。 购买实例 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例。 购买OneAccess实例,即可使用OneAccess。
entId,成功授权后的回调地址为https://example.com,授权范围为固定值openid。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=code&client_id=cU0L3GsE
请求示例 根据应用id分页查询应用中的机构列表中的前100条数据,如不满100条,则返回实际数量的数据。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/organizations?offset=0&limit=100
错误详情。 请求示例 获取凭据,根据应用的clientid以及clientsecret获取接口鉴权token。 POST https://{domain_name}/api/v2/tenant/token Content-Type: application/x-www-form-urlencoded
response Type 是 默认为code。 Scope 是 对应OIDC认证源端scopes的配置,必须包含“openid”,如openid email。 AuthrozationUrl 是 对应OIDC认证源端“EMBED LINK”的值。 Clientld 是 对应OIDC认证源端“Client
功授权后的回调地址为https://example.com,授权范围为固定值get_user_info。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=code&client_id=NzZeWuiJ
的ClientId和ClientSecret,grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
的ClientId和ClientSecret,grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
请求示例 根据应用id分页查询应用侧角色列表,返回查询结果的前10条,如不满10条,则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list?offset=0&limit=10