检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
欠费说明 用户在使用OneAccess实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响OneAccess实例的正常运行，请及时充值。 欠费影响 对于包年/包月OneAccess实例，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/
邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 first_name 否 String 名字。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。
切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改”，可修改权限描述，并勾选设置默认权限。 表1 权限参数 参数 说明 * 权限代码 权限code，支持英文和下划线。 权限描述 描述信息。 设置默认权限 默认不勾选。 若勾选，该API产品权限授权应用后，不需要在应用中再次授权，即应用默认拥有该权限。
user_id String 用户id。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。 请求示例 修改用户密码，用户新密码12345678，首次登录不强制修改密码。 PUT
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 expire Integer session_token有效期，单位为秒，有效期内可使用session_token获取ticket。 session_token String 用户session_token
所选机构中的用户访问应用的权限或所选用户组中的用户访问应用的权限或所选机构、用户组的共有用户即二者的交集访问应用的权限。 当条件关系选择“OR”时，则需同时选择“机构范围”和“用户组范围”，会授予所选机构和用户组中所有用户访问应用的权限。 单击“执行新增”，完成用户授权，新增成功
参数 是否必选 参数类型 描述 sso_ticket 是 String 一次性访问票据，通过用户登录后的session_token获取一次性访问票据sso_ticket，通过sso_ticket可以获取用户信息。 operating_sys_version 是 String 调用方操作系统版本，例如：Android
管理门户所有管理权限。 登录OneAccess管理门户。 在导航栏中，选择“安全 > 管理员权限”。 在权限管理页面，进入“管理员”页签，单击“ 添加管理员”。 在添加管理员页面，输入管理员信息。 表1 管理员信息 管理员信息 说明 用户名 管理员的用户名。支持由字母开头的字符，不支持汉字。
应用集成接口 如何调用API 基于CAS的应用认证集成 基于SAML2.0的应用认证集成 基于OAuth2.0的应用认证集成 基于OIDC的应用认证集成 统一退出 父主题： API
应用授权ID，获取用户信息时如果想获取的是单点应用的用户信息，则需要传入单点应用的client_id。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 expire Integer 过期时间，单位秒。 sso_ticket String 一次性票据，通过用户登录后的
登录OneAccess用户门户并进入应用 短信登录 动态口令登录 密码登录 认证源登录 父主题： 普通用户指南
neAccess认证成功后响应返回的地址 * Name ID 用户在应用系统中的账号名对应字段，可以选择用户的属性或者对应的账号属性,此字段的值将作为断言中的subject。 NameID Format SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。
WeLink开放平台创建应用时配置的用户属性，支持mobileNumber、userNameCn、userNameEn、userEmail、corpUserId。 关联用户属性 WeLink对接OneAccess的映射属性。可在手机号、用户ID、用户名、邮箱中任选一个。 未关联用户时 当用户使用WeLi
选择用户添加黑白名单。 单击“确定”，动态用户组添加完成，用户组列表中显示已添加的动态用户组。 查看动态用户组详情 在用户组列表中，单击动态用户组名称，可以查看动态用户组详情，包括用户组信息、匹配成员、已授权应用和审计日志。 用户组信息，可查看动态用户组的基本信息（如名称、所属组织、描述、使用场景
根据用户id查询用户详情 功能介绍 根据用户id查询用户详情。 URI GET /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选
根据用户名查询用户详情 功能介绍 根据用户名查询用户详情。 接口约束 无 URI POST /api/v2/tenant/users/user-by-username 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
手机号，只能由数字组成，且长度为11位。 type 是 String 短信发送的场景，该参数用来设置在以下哪种场景下收到验证码。 枚举值： REGISTER_SMS：注册短信 LOGIN_SMS：登录短信 FORGET_PWD_SMS：找回密码短信 BIND_MOBILE_SMS：绑定短信
Sign-On，简称SSO）是指用户在OneAccess用户门户登录后，选择需要访问的可信应用，无需再次验证就可以使用应用。如：管理员在OneAccess管理门户添加华为云并授权给用户后，用户登录至OneAccess用户门户选择华为云，无需输入账号和密码即可跳转访问华为云。 外部应用接口 外部应用接口（Open
通过手机号找回密码 功能介绍 用户在登录页面单击忘记密码，并选择通过手机号找回密码时，需要输入手机号、验证码、新的密码并通过图形验证码校验后调用本接口。 URI POST /api/v2/sdk/pwd/update-by-mobile 请求参数 表1 请求Header参数 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
