检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户名密码登录 功能介绍 用户名密码登录，正常调用成功会返回用户的session_token，开启密码过期检查或二次认证会返回state_token，失败返回失败信息。 URI POST /api/v2/sdk/login 请求参数 表1 请求Header参数 参数 是否必选 参数类型
OneAccess使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录O
使用短信发送验证码提示“消息余量不足，请联系管理员” 问题描述 用户门户使用短信验证码方式登录、修改绑定手机号码等需要发送短信验证码的场景，提示“消息余量不足，请联系管理员”。 原因分析 在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，20
ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用验证码和二次认证相关接口进行二次认证 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。
{access_token}，access_token通过“获取访问凭据”接口获取。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total Long 应用账号总数。 accounts Array of AccountDetail objects 响应的用户列表。 表5 AccountDetail
自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 选择需要开通自动续费的OneAccess实例，单击操作列“开通自动续费”。 选择续费时长，并根据需要设置自动续费次数，单击“开通”。
ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用验证码和二次认证相关接口进行二次认证 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。
企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。 普通用户 普通用户是企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess用户门户访问和操作应用。 获取用户访问域名 在调用接口时，请求头中需要填入用户访问域名{domain_name}，需要获取此域名。
String 登录流程状态标识。 枚举值： SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_
验证OneAccess数据同步至WeLink 在OneAccess中WeLink预集成应用中配置授权策略，授权AD同步的组织以及账号信息。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，选择创建的钉钉预集成应用。 在“授权管理 > 应用机构”中，单击“授权策略”，开启自动授权，
钉。 验证AD域数据同步至钉钉 在OneAccess中钉钉预集成应用中配置授权策略，授权AD同步的组织以及账号信息。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，选择创建的钉钉预集成应用。 在“授权管理 > 应用机构”中，单击“授权策略”，开启自动授权，
默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。 更新用户 默认开启。开启后，如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。建议开启。 删除用户 当薪人薪事的用户数据成功同步至OneAccess后，如果删除薪人薪事中的用户，则On
默认开启。如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。 删除用户 当企业微信的用户数据成功同步至OneAccess后，如果删除企业微信中的用户，则OneAccess会和设置
默认开启。如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。 更新用户 默认开启。如果同步用户时匹配成功，则在OneAccess上更新匹配成功的用户。 删除用户 默认对应OneAccess禁用用户选项，当钉钉的用户数据成功同步至OneAccess且开启回调注册后，如果删除钉钉
单击“确定”，删除用户。 请谨慎删除用户，删除以后该用户无法访问用户门户，如有需要请再次添加，具体可参考添加用户。 禁用用户 请谨慎禁用用户，禁用以后该用户将无法访问用户门户。 在用户列表中，单击目标用户状态列的。对于新创建的用户，用户状态默认为启用。 图3 禁用用户 在提示窗口中，单击“确定”，页面提示禁用成功。
cess。 单点登录（Single Sign-On，简称SSO），用户在企业IdP系统登录后，就可以通过跳转链接访问已建立互信关系的SP系统，这一过程称之为单点登录。如企业IdP与OneAccess建立互信关系后，企业IdP中的用户通过OneAccess提供的登录入口，使用已有的
成功。 用户匹配策略 飞书与OneAccess用户的映射关系，当OneAccess同步飞书用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则飞书的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败
组织与用户”，在用户列表页面，鼠标放置在目标用户名右侧状态栏下方单击，弹出“编辑用户”弹框，更新用户信息。 图2 编辑用户 删除用户 选择“用户 > 组织与用户”，在用户列表页面，单击某一用户后的，单击“删除”删除用户。 图3 删除用户 新增、修改、删除组织 本节主要介绍企业管理员在OneAccess管理门户同步组织的方法。
认证源登录 用户门户网站支持认证源方式登录，具体操作可参见认证源登录。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题：
user_id String 用户id。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 修改用户密码，用户新密码12345678，首次登录不强制修改密码。 PUT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
