检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证件号码不符合校验规则 请检查入参中的证件号码字段是否符合【管理门户-用户-用户属性定义】中的校验规则 400 USER.0048 Invalid country or region.
密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用根据state_Token获取手机号接口、手机和短信验证码二次认证接口进行二次认证
图1 包年/包月OneAccess实例生命周期 到期预警 包年/包月OneAccess实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。
当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。
query-string：查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。
query-string：查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。
响应消息头（可选） 对应请求消息头，响应同样也有消息头，如“Content-type”。 响应消息体（可选） 响应消息体通常以结构化格式（如JSON或XML）返回，传递除响应消息头之外的内容。 对于用户名密码登录接口，返回如下消息体。
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取访问凭据接口，不返回响应消息头。 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于Access Token接口，不返回响应消息头。 响应消息体（可选） 该部分可选。
overseas_passport：海外驾照 overseas_driver_license：海外驾照 officer_id：军官证 foreigner_residence_permit：外国人居留证 other：其他 attr_identity_number 否 String 证件号码
选择“审计日志”可查看管理员对该应用的操作记录。 父主题： 应用管理
overseas_passport：海外驾照 overseas_driver_license：海外驾照 officer_id：军官证 foreigner_residence_permit：外国人居留证 other：其他 attr_identity_number 否 String 证件号码
根据您选择的通知方式，用户会收到重置密码的短信、邮件通知类消息，用户使用新密码可以登录用户门户。 重置密码后，用户以密码方式首次登录用户门户时，会强制要求修改密码，其密码规范要求可参考管理密码策略。 如果您需要使用邮件方式通知用户，请配置邮件网关，具体方法请参考邮件网关配置。
云审计服务支持的OneAccess操作列表 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。
配置CAS 当您需要与企业应用建立基于CAS协议的信任关系时，您需要通过“CAS配置”查看CAS的服务信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“CAS配置”，在弹出框中查看和编辑如下参数。
请求示例 基于access_token 查询用户信息。 GET https://{domain_name}/api/v1/oauth2/userinfo Authorization: Bearer b7e1fda8-33ce-432c-9b97-7ff035fac...
本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
请求示例 通过session_token换取的sso_ticket查询用户信息，sso_ticket值为ssoTicket-r5TCBLU14oSGxCMVdxeB5HA1uJiV。
查看指定资源的账单 登录管理控制台，选择“管理与监管 > 应用身份管理服务 OneAccess”。 在应用身份管理服务列表页面，复制待查看的实例名称。 进入“费用中心 > 流水和明细账单”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
