检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
QQ认证登录 配置QQ认证源 配置QQ扫码登录 父主题： 个人社交认证源
OAuth认证登录 配置OAuth认证源 配置OAuth认证登录 父主题： 标准协议认证源
user_id String 用户id。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 修改用户密码，用户新密码12345678，首次登录不强制修改密码。 PUT
企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。 普通用户 普通用户是企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess用户门户访问和操作应用。 获取用户访问域名 在调用接口时，请求头中需要填入用户访问域名{domain_name}，需要获取此域名。
切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改”，可修改权限描述，并勾选设置默认权限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。 权限描述 描述信息。 设置默认权限 默认不勾选。 若勾选，该API产品权限授权应用后，不需要在应用中再次授权，即应用默认拥有该权限。
在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 单击待操作用户“状态”列的可禁用账号。禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，单击可启用账号，开启后，该用户的用户门户显示该应用，即允许访问该应用。 删除应用账号 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。
如果需要OneAccess用户根据相应的权限访问企业应用，可以通过应用侧权限实现。授予用户权限后，如需用户携带权限信息返回给应用系统，需配置映射，具体可参考映射配置。 应用侧权限根据授权的精细程度分为基于角色和基于角色、权限、资源的权限管理。 基于角色的应用权限管理 根据用户的工作职能定义权
邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 first_name 否 String 名字。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。
AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源
SAML认证登录 配置SAML认证源 配置SAML认证登录 父主题： 标准协议认证源
CAS认证登录 配置CAS认证源 配置CAS认证登录 父主题： 标准协议认证源
LDAP认证登录 配置LDAP认证源 配置LDAP账号密码登录 父主题： 标准协议认证源
飞书认证登录 配置飞书认证源 配置飞书扫码登录 飞书工作台免密登录企业应用 父主题： 企业社交认证源
扩展属性1，企业扩展的用户属性，以实际情况为准。 extAttr2 否 -- 扩展属性2，企业扩展的用户属性，以实际情况为准。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 与表1中的id一致。 当下游企业应用更新用户成功后，回传至OneAccess的用户ID。
如果用户只有公共账号的使用权限，即是公共账号的使用者，禁用账号后，该用户的用户门户不显示该应用，即被禁止访问该应用，开启后，该用户的用户门户显示该应用，即允许访问该应用。用户访问应用请参考登录OneAccess用户门户并进入应用。 如果用户是公共账号的使用者，同时，该用户拥有应
微信认证登录 配置微信认证源 配置微信扫码登录 父主题： 个人社交认证源
微博认证登录 配置微博认证源 配置微博扫码登录 父主题： 个人社交认证源
OIDC认证登录 配置OIDC认证源 配置OIDC认证登录 父主题： 标准协议认证源
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题： 企业社交认证源
管理门户所有管理权限。 登录OneAccess管理门户。 在导航栏中，选择“安全 > 管理员权限”。 在权限管理页面，进入“管理员”页签，单击“ 添加管理员”。 在添加管理员页面，输入管理员信息。 表1 管理员信息 管理员信息 说明 用户名 管理员的用户名。支持由字母开头的字符，不支持汉字。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
