检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
org_id String 用户所属组织。 user_name String 用户名。 name String 姓名。 mobile String 手机号。 email String 邮箱。 pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at
在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页面，单击接口权限后的“前往设
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
当用户使用OAuth认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 更新已存在属性 是 默认为否。认证源登录时如果关联到了用户，可以通过该选项来更新已存在的用户属性值。 如果您需要同时映射其他属性，如姓名，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表2。
泛微OA服务调用地址 泛微OA提供的服务调用地址。 分部id 泛微OA的分部id，不填则回收所有。 同步用户状态 同步指定状态的用户，多个状态以逗号分隔，如：0，1，不填写则回收所有状态的用户。0：试用；1：正式；2：临时；3：试用延期；4：解聘；5：离职；6：退休；7：无效。 表2 高级配置 高级配置
org_id String 用户所属组织。 user_name String 用户名。 name String 姓名。 mobile String 手机号。 email String 邮箱。 pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at
eCn、userNameEn、userEmail、corpUserId。 关联用户属性 WeLink对接OneAccess的映射属性。可在手机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLink扫码登录时，可根据该设置继续操作。可在绑定、绑定或注册、自动创建用户、失败中任选一个。
256位加密的支持，具体操作步骤如下： 在AD服务器中右击用户打开属性框，找到账户属性，确保账户选项中的“该账户支持Kerberos AES 256 位加密”被勾选。 配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn -A HTTP/{租户域名} {AD用户名}，如setspn
描述 userName String 用户名。 id String 用户id。 name String 姓名。 mobile String 手机号。 email String 邮箱。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String
安装成功以后，单击右上方黄色三角提示标，单击“将此服务器提升为域控制器”，进入Active Directory域服务配置向导。 图1 单击将此服务器提升为域控制器 在“部署配置”页面，选择“添加新林”，并设置域名（如：oneaccess.com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。
示密码中不允许出现相同字符。 密码包含用户信息检查。 设置是否检查密码包含用户信息。默认关闭。开启后，在用户设置密码时，不允许包含用户名、手机号、邮箱前缀、姓名拼音。 开启弱密码字典库。 设置是否开启弱密码检查。开启后，在用户设置密码时，不允许包含弱密码库中的密码。 修改完成后，单击“保存”，密码强度设置完成。
DisplayMapping object 多语言显示名映射。 countryCode String 国家地区代码。 mobileRegex String 手机号格式正则。 areaCodeSuffixes String 国际电话区号后缀。 表4 DisplayMapping 参数 参数类型 描述
保存机构名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的机构名的LDAP条目。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合
通过OAuth2.0协议单点登录至应用 概述 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发
校验云桥Agent软件包完整性 文中软件包版本号为示例，请以实际为准。 使用PuTTY/FTP等工具连接待部署服务器，以root用户登录待部署服务器，使用SFTP工具将云桥Agent软件包和对应的SHA256文件上传到待部署服务器，执行ll查看已上传的软件包和校验文件。 [root@cluster-test-eq9ku
如何调用API 构造请求 返回结果 父主题： 用户类接口
故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合RFC 2255中所述的标准AD v3 URL）列出所有服务器。只有
认证源的显示名称，支持自定义。如LDAP认证。 LDAP地址 是 LDAP连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为LDAP服务器地址，{port}为LDAP端口号，默认为389。可参考搭建LDAP服务器。 Base DN 是 L
如何调用API 构造请求 返回结果 父主题： 应用集成接口
故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合RFC 2255中所述的标准AD v3 URL）列出所有服务器。只有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
