检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证器传送类型 WebAuthn API实现如何生成证明声明的首选项。应用于注册操作。默认值为 “DIRECT” 。 认证器绑定方式 WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。 允许相同的身份认证器注册 允许重新注册同类型身份验证器。默认值为 “是” 。 连接认证器超时
url保持一致。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 在“用户授权”页面可筛选符合条件的用户。 可按应用账号创建时间，在“开始时间”和“结束时间”框中选择开始和结束时间，单击“确定”可筛选出此时间段创建的应用账号。 可选择“账号”，在输入框输入账号名或姓名，筛选符合条件的应用账号。 可选择“系
见2.d； “授权请求Endpoint”填写在OneAccess侧获取的authorization_endpoint地址，见2.d； “客户端ID”填写在OneAccess侧获取的创建的OIDC应用的ClientId，见1.d； “签名公钥”填写在OneAccess侧获取的前面公
为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。 转换方式 组织属性与应用机构之间的映射方式，可在下拉框选择。 脚本表达式 转换方式为脚本转换时，填写具体的映射脚本。 执行方式 组织属性与应用机构之间映射的同步方式，可在下拉框选择。
CAS协议的认证配置可参考认证集成。 插件代填方式的认证配置可参考认证集成。 映射配置 映射配置，即认证成功后需要返回给应用的属性，以建立OneAccess与应用侧属性的映射关系。包括添加映射、编辑映射、删除映射。 添加映射 以SAML协议为例，说明添加映射的方法。 选择“映射配置”页签，单击“添
{access_token} 请求参数 表1 请求参数 参数 参数类型 描述 nonce String 随机数，与timestamp结合使用，用于防止请求重放攻击。 timestamp Integer 时间戳，与nonce结合使用，用于防止请求重放攻击。 eventType String 事件类型，此处事件类型为CHECK_URL。
OneAccess服务，需要在规定的时间内为其进行续费，否则实例将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与OneAccess服务相关的流水和明
请求头部参数，请根据目标系统的要求填写。一般为application/json、application/scim+json。 时间格式 否 JSON时间格式的表达式，如果格式为毫秒值，则填timestamp，其他格式则值为格式表达式，如yyyy-MM-dd HH:mm:ss。 选择左侧的“对象模型
则登录用户中心后，该用户便可以同时访问应用C和D。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”进入组织与用户页面。 在组织与用户页面，选择“用户”页签。 单击“添加用户”，参考表1填写用户基本信息。 表1 基本信息 基本信息属性 属性含义 用户名
根据购买OneAccess实例设置的用户数计费。 计费周期 包年/包月OneAccess实例的计费周期是根据您购买的时长来确定的（以GMT+8:00时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一台时
户组等。基于用户组的授权请参考应用账号授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。 在“添加用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。
400 ORG.0017 Organization and its parent must be different. 父组织与当前组织不允许重复 请检查父组织与当前组织不允许重复 400 PAGE.0001 Number of records per page is invalid
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled Boolean 是否禁用。 grade Integer 可信等级。
在用户门户页面，单击右上角的用户图像，选择“账号设置”默认进入“个人资料”页面，在页面左侧选择“风险事件”进入“风险事件”页面，通过设置起始时间和风险类型，可查看风险事件详细信息。 账号安全设置 在用户门户页面，单击右上角的用户名，选择“账号设置”默认进入“个人资料”页面，在页面左
Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled Boolean 是否禁用。 grade Integer 可信等级。
角色id code String 角色code name String 角色名称 createdAt String 创建时间 updatedAt String 修改时间 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg
Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled Boolean 是否禁用。 grade Integer 可信等级。
回调地址的域名。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
