检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
entId，成功授权后的回调地址为https://example.com，授权范围为固定值openid。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=code&client_id=cU0L3GsE
的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/basic-account
华为云创建的身份提供商的“登录链接”为：https://auth.huawei.com/authui/federation/websso?domain_id=e35f94************14839c&idp=SAML-OneAccess&protocol=saml CodeAr
认证源 OneAccess支持用户使用第三方系统的账号、密码等进行登录。企业可以使用支持CAS、SAML2.0、OAuth2.0、OIDC协议的本地身份认证系统进行认证，也可以根据需要添加并使用认证源，如微信、微博等个人社交认证，钉钉、企业微信等企业社交认证。 单点登录 单点登录（Single
功授权后的回调地址为https://example.com，授权范围为固定值get_user_info。 GET https://{domain_name}/api/v1/oauth2/authorize?response_type=code&client_id=NzZeWuiJ
的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
根据应用id和角色id分页查询应用侧角色成员列表，返回查询结果前10条数据，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-member-list/{role_id}
请求示例 根据应用id分页查询应用侧角色列表，返回查询结果的前10条，如不满10条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/role-list?offset=0&limit=10
以分页形式查询组织列表，返回除了根组织外，其他所有子组织列表信息的前100条，不满100条时，则返回实际数量的信息结果。 GET https://{domain_name}/api/v2/tenant/organizations?org_id=&all_child=true&offset=0&limit=100
ClientSecret，重定向地址配置为注册应用时的回调地址https://example.com。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
error_msg String 错误详情。 请求示例 根据应用id和应用账号id查询指定应用账号详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/{account_id}
tps://example.com，grant_type为固定值authorization_code。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
查询产品实例列表 oneaccess:instances:get √ × 自定义域名 oneaccess:domains:create √ × 解绑自定义域名 oneaccess:domains:delete √ × 查询域名证书详情 oneaccess:certificates:get √
英文为“SUCCESS”，同步事件执行成功后，会将该事件的状态SUCCESS写入ES，表示该事件已执行成功。 失败 英文为“FAILURE”，同步事件执行失败后，会将该事件的状态FAILURE写入ES，表示该事件已执行失败。 忽视 英文为“IGNORED”，该状态涉及2种场景： 当应用账号 App_acc01
配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。 挂载地址 将其复制到OneAccess中网站应用的挂接URL中。 回调地址 将其复制到OneAccess中3中。
request的签名，对应SP元数据文件中use="signing"证书内容。 配置同步参数。不同应用的同步集成方式可能不同，需配置的同步参数也不同。 下面以配置Coremail为例，说明同步集成参数的配置方法。 配置认证参数后，单击“下一步”。 在同步配置页面，填写参数，单击“测试”可测试配置的正确性，配置完成
请求授权返回票据的有效期，建议设置为3~15分钟。 单击“保存”，配置完成。 配置API认证 当企业需要将开放接口注册到OneAccess平台时，可以查看API配置信息，并与企业应用进行交互。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配
在左侧导航栏选择“授权管理 > 应用机构”进入应用机构页面。 单击“清空机构”在弹框中单击“确定”将删除本应用的授权机构数据，即清空OneAccess平台组织（不同步到下游应用系统），请谨慎操作。 清空机构后，通过“添加账号”、“授权策略”授权用户访问应用的权限时，可选择的机构范围不受已授权
方应用。 CAS Server：CAS服务端，身份认证提供方，如OneAccess认证服务。 为方便企业用户的认证登录，OneAccess平台支持配置CAS协议作为认证源，用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
