检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除组织 当钉钉的组织数据成功同步至OneAccess后，如果删除钉钉中的组织，则OneAccess会和设置的删除阈值进行对比，删除组织数和上次同步数据总数的比值大于阈值则删除失败，删除组织数和上次同步数据总数的比值小于阈值则删除成功。 用户匹配策略 钉钉与OneAccess用户的映射关
管理数据字典 通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。
OneAccess提供了界面定制功能，管理员可以根据需要自定义用户门户的登录界面、注册界面和找回密码界面。管理员可以选择OneAccess提供的内置模板，也可以自定义模板。在自定义模板中，您可以修改顶部区域、表单区域和底部区域的透明度、主题色、内容颜色等，也可以修改底图，以及认证窗体的左中右布局位置等参数。
在用户组列表中，单击用户组右侧的“编辑”。 在“编辑用户组”弹框中可以修改用户组的名称和描述。不支持修改用户组所属的组织。 单击“确定”。 为用户组添加用户 通过为用户组添加用户，可以将不同组织的成员加入同一个用户组，方便您进行统一管理和授权。基于用户组的授权可参考应用账号授权策略。 在用户组列表中，单击用户组右侧操作列的“添加成员”。
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id删除指定应用账号。 DELETE https://{domain_name}/api/v2/tenant/application
OneAccess支持通过企业微信身份源导入用户和组织信息，实现OneAccess实时同步企业微信身份源中用户和组织信息。 本文为您介绍OneAccess集成企业微信身份源的方法。 集成AD身份源 OneAccess支持通过AD身份源导入用户和组织信息，实现OneAccess实时同步AD身份源中用户和组织信息。On
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id删除指定的应用机构。 DELETE https://{domain_name}/api/v2/tenant/applications
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id启用指定应用账号。 PUT https://{domain_name}/api/v2/tenant/applications/{
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和机构id查询指定机构的详情。 GET https://{domain_name}/api/v2/tenant/applications/{a
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id查询指定应用账号详情。 GET https://{domain_name}/api/v2/tenant/applications
事件回调接口采用HTTP状态码表示操作结果成功或者失败。企业应用的回调服务参考以下错误码及错误提示进行返回，OneAccess将返回的错误码和错误信息保存到应用同步记录中。 表1 公共返回码 返回码code 说明 200 success。 400 参数XX已存在，如参数userName已存在。
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id禁用指定应用账号。 PUT https://{domain_name}/api/v2/tenant/applications/{
请求Body参数 参数 是否必选 参数类型 描述 name 否 String 机构名称，为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父机构id。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型
参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id和应用账号id修改指定应用账号信息，应用账号名为Test02，姓名为Example，所属应用机构编码为10000，状态为启用。 PUT htt
错误描述。 请求示例 基于授权码获取ID Token。授权类型为固定值authorization_code，使用注册应用时分配的ClientId和ClientSecret，重定向地址配置为注册应用时的回调地址https://example.com。 POST https://{doma
可以解决Web端应用系统的单点登录（SSO）需求，在不同的安全域（security domain）之间交换认证和授权数据。 从抽象的角度来看，SAML主要包括：主要术语和授权流程。 主要术语 表1 主要术语 术语 说明 IdP 身份提供商（Identity Provider，简称
获取AccessToken，后续使用该token获取用户信息。code使用认证登录获取授权码接口返回的授权码z2D...，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，redirect_uri配置为应用的回调地址https://example.com
为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID
可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。 可以通过“一键重试”快速执行同步。当父机构的同步事件重试成功后，会同时触发执行其下的子机构和账号的同步事件。 父主题： 授权管理
为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。 基本概念 身份提供商（Identity Provider，简称IdP），负责
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
