检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图解应用身份管理服务
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击页面右上角的，在弹框中单击“确定”该应用禁用成功。已禁用的应用会进入“已禁用应用”列表。 如果需要开启被禁用的应用，可在应用页面开启。 登录OneAccess管理门户。 在导航栏中，选择“资源
在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在控制台页面，单击要访问的“实例名称”，进入OneAccess管理门户。 IAM用户进入OneAccess管理门户后，无“安全>管理员权限”页签的查看权限。其他操作可参考企业管理员指南。
添加自定义API产品 OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页
1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择“安全设置”。 在输入框输入有效的IP后，单击“保存”。 父主题： 应用管理
基本概念 企业管理员 企业管理员包括主账号或拥有OneAccess管理权限的用户。企业管理员在OneAccess管理门户负责用户（组）、组织、应用及API等实体的管理。 系统管理员 系统管理员由企业管理员在统一身份认证服务中创建，拥有对企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。
单的管理权限。超级管理员属于超级管理组，超级管理组拥有OneAccess管理门户的最高权限。 分级管理员 分级管理员由主账号或超级管理员在OneAccess管理门户创建，拥有对企业部分组织结构、用户、应用及管理门户菜单的管理权限。分级管理员不属于超级管理组，可以属于超级管理组下的分级管理组，也可以不属于任何管理组。
删除自定义API产品 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“自定义API产品”，单击目标API产品右上角的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后
用户组请参考管理用户组。 用户属于组织 用户条件之一，通过指定组织控制用户的访问行为。组织请参考组织。 指定用户 用户条件之一，通过指定用户控制用户的访问行为。用户请参考管理用户。 自定义条件 用户条件之一，通过指定用户的属性控制用户的访问行为。 用户属性请参考管理用户属性定义。
"20210623103509267-6ABA-201FFC..." } 状态码 状态码 描述 201 创建成功。 400 参数无效。 错误码 请参见错误码。 父主题： 组织管理
调用内置API产品 授权API后，可以调用API实现相关接口功能。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”，单击待调用的API产品。 在“应用授权”页签，单击操作列的“授权”，授予指定应用调用该内置API的权限。 在导航栏中，选择“资源 > 应
"20210621095935811-5E16-6B3060..." } 状态码 状态码 描述 200 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 用户管理
error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和角色id修改应用侧角色，修改角色名称为管理员2。 PUT https://{domain_name}/api/v2/tenant/applications/{applicatio
929140... 响应示例 无 状态码 状态码 描述 204 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 应用账号管理
F92-6DBCA6..." } 状态码 状态码 描述 200 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 应用账号管理
"20210621095931341-4CB3-122995..." } 状态码 状态码 描述 200 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 用户管理
登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“OIDC”，在弹出框中获取如下参数。 参数 说明 认证授权 用户获取应用认证授权的接口，系统默认。 获取Token 获取用户Token的接口，系统默认。 UserInfo 系统默认。 刷新Token
5AF-DD1A97..." } 状态码 状态码 描述 201 请求成功。 400 参数无效。 错误码 请参见错误码。 父主题： 应用机构管理
姓名，为空值时设置为user_name。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 email 否 String 邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。
限代码，从而达到目标应用授权API权限的便利，同时自定义API也可添加外部API权限。）授权后，相应的应用才可以正常使用。 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击指定自定义API产品，进入“修改API产品”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
