检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接、domain_id和idp的值。 参考在华为云上配置元数据文件把OneAccess IdP的Metadata文件配置到华为云。 参考配置外部身份ID在华为云上配置IAM用户的外部身份ID，建立OneAccess用户和IAM用户的对应关系。
内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
性输入的字符及长度要求。新建用户绑定的用户名不可与其他用户重复。用户名不区分大小写。 组织 可选择添加的用户所属的组织。可选择一个组织，也可同时选择多个组织，默认先选择的组织为主组织。添加组织可参考添加组织。 说明： 当先在左侧组织树选中组织，再单击“添加用户”时，则选中的组织默认为主组织。
Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 id 是 String 系统自动生成的id，可通过查询用户绑定的社交账号列表接口获取。 响应参数 状态码：
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同
行为名称 风险行为的名称。 * 风险类型 风险事件类型。可设置的风险类型有：异常位置、异常设备、异常IP和账号锁定。 位置类型 位置异常范围，根据位置类型选择的位置范围定义位置异常事件。 说明： 仅当“风险类型”选择为“异常位置”时，才有该参数。 * 次数配置 之前登录常用的IP、设备和
参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 删除用户，基于传入的user_id删除指定用户。 DELETE https://{domain_name}/api/v2/tenant/users/{user_id}
计费说明 根据您选择的OneAccess实例规格计费。 如您需要快速了解应用身份管理服务的具体价格，请参见应用身份管理服务价格详情。 表1 OneAccess基础版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 购买OneAccess基础版实例时选择的用户数。 包年/包月
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同
000之间，能够满足政府、中大型企业对云上业务高性价比、高可靠性的需求。支持包年/包月计费方式。 企业版支持资源独立部署，提供更多访问控制、权限管理等功能，支持的最大用户数量为40,000，能够满足大型企业和政府的业务需求。支持包年/包月计费方式。 表1 产品规格功能说明 支持内容
本章节以OneAccess用户门户为例为您介绍支付宝扫码登录功能的配置过程，在OneAcces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现支付宝认证源配置，如需配置，请参考配置支付宝认证源。
在用户组列表中，单击用户组右侧的“编辑”。 在“编辑用户组”弹框中可以修改用户组的名称和描述。不支持修改用户组所属的组织。 单击“确定”。 为用户组添加用户 通过为用户组添加用户，可以将不同组织的成员加入同一个用户组，方便您进行统一管理和授权。基于用户组的授权可参考应用账号授权策略。
OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方式，如因客户选择的不安全认证方式导致安全事故，且事故后无法清晰界定责任的，华为云将不承担任何责任。 下面以Welink为例说明个人社交认证的配置方法。如需了解认证源配置方法，请参考集成认证源。 添加认证源
本文主要介绍OneAccess配置钉钉网关的方法。 前提条件 请确保您已拥有钉钉开放平台账号管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置钉钉认证 在OneAccess中配置钉钉认证源，并建立OneAccess用户与钉钉的绑定关系，
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 禁用用户，根据传入的user_id禁用用户。 PUT https://{domain_name}/api/v2/tenant/users/{user_id}/disable
error_code String 错误编号。 error_msg String 错误详情。 请求示例 查询用户列表，查询前10条所有组织下的用户列表。 GET https://{domain_name}/api/v2/tenant/users?org_id=&offset=0&limit=10
lient-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 授权码（app拉起微信应用的时候微信应用提供的授权码）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status
在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 配置参数会明文展示所输入的信息，请防止信息泄露。 表1 认证参数 参数 说明 标准授权模式 默认开启。是最常用，安全性也最高的一种认证模式，适用于有后端的Web应用。该模式下，授权码通过
error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id查询指定机构的详情。 GET https://{domain_name}/api/v2/tenant/applications/{application_
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
