检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织管理 组织信息管理 数据报表 域名管理
基于OAuth的应用认证集成 获取AccessToken 获取用户信息 父主题: API
步骤一:创建成员 管理员登录管理中心。 选择左侧导航栏的“成员部门管理 > 成员管理”。 单击“创建成员”。 参考创建成员参数说明填写成员信息后,单击“保存”或“保存并继续”。 步骤二:登录OrgID 成员访问OrgID。 输入管理式华为账号的账号名和密码。管理式华为账号登录仅支
参考创建成员参数说明填写成员信息后,单击“保存”或“保存并继续”。 步骤二:配置认证源 此处以配置名为“OAuth2认证”的OAuth2组织认证源为例。 组织创建者或组织管理员选择左侧导航栏的“认证管理 > 认证源管理”。 选择“新增认证源”,如图1填写好所有信息,单击“确认”。 图1
"token_type": "Bearer", "expires_in": 7200 } 当接口调用出错时,会返回错误码及错误信息说明,错误响应的Body体格式如下所示。 { "error_code": "AS.0001", "error_msg":
支持区域: 华北-北京四 管理操作日志 登录登出日志 组织管理 OrgID支持修改组织信息、申请组织成员配额,或者将组织移交给其他成员管理,当组织不再使用时可以解散组织。 支持区域: 华北-北京四 修改组织信息 申请组织成员配额 移交组织 解散组织 数据报表 OrgID提供对用户、应用的
应用访问策略的名称。 描述 可选项,应用访问策略的描述信息。 访问时间 可选择任意时间、指定星期范围内或指定日期范围内。 区域范围 可选择不限定或指定ip段。 选择指定ip段后,需先添加区域范围,包括设置区域名称、区域网段和描述信息。然后选择已添加的区域范围即可。 - 勾选访问策略。
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 无 Bad Request url clientId clientSecret错误。 检查调用参数或者联系运营开发人员定位。 401 OrgID
三方认证用户 背景信息 OrgID支持基于OAuth2、CAS、SAML、OIDC和AD协议的身份认证,组织创建者或组织管理员可根据需要添加基于OAuth2、CAS、SAML、OIDC和AD协议的组织认证源,添加时通过设置绑定策略,可以设置该认证源下的用户为第三方认证用户,具体可
操作步骤 编辑部门 单击待修改部门所在行“操作”列下的“编辑部门”。 组织创建成功后,会默认生成一个一级部门,该一级部门不支持编辑。 修改部门信息,单击“更新”。 添加子部门 单击待添加子部门的部门所在行“操作”列下的“添加子部门”。 输入部门名称、设置部门CODE(可选),单击“确认”。
理页面申请其他权限。 登录登出日志:展示您的登录登出日志详情,包括时间、操作者、操作类型和IP地址。 账号的下拉菜单:可查看我的权限、账号信息,也支持退出登录。
更多操作 您还可以进行以下操作。 表2 更多操作 操作名称 操作步骤 编辑岗位 在“岗位管理”页面,单击岗位所在行“操作”列的“编辑”。 编辑岗位信息,可以修改岗位名称、岗位描述和角色范围,然后单击“确定”。 查看岗位详情 在“岗位管理”页面,单击岗位所在行“操作”列的“查看详情”,可以
界面,实现企业内账号在华为云、业务应用的统一。 组织管理:通过个人华为账号或者管理式华为账号管理组织,包括组织部门管理、组织成员管理、组织信息管理,为企业内应用提供组织、部门、成员的统一管理。 应用注册:提供多种协议的应用注册管理,包括CAS、OAuth、OIDC、SAML。 用户关联中心:Huawei
n 请求消息头 附加请求头字段,如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 需要添加到请求中的公共消息头如表3所示。 表3 公共请求消息头 参数名 说明 是否必选 示例 Content-type 消息体的类型