检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
organizationalPerson,inetOrgPerson。 表3 可选参数 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名）。 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP条目。系统默认uid
通过session_token生成id_token 功能介绍 通过session_token生成id_token，一般刷新id_token时使用。 URI POST /api/v2/sdk/session-token/refresh-id-token 请求参数 表1 请求Header参数
通过state_Token获取手机号 功能介绍 用于手机号短信二次认证时，通过state_token获取手机号。 URI GET /api/v2/sdk/mobile-by-token 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
通过sso_ticket获取用户信息 功能介绍 通过sso_ticket获取用户信息。 URI POST /api/v2/tenant/sso/sso-ticket/verify 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
必填。认证源的显示名称，支持自定义。如AD认证。 连接方式 可选直接连接或通过云桥Agent连接。默认为直接连接。 AD地址 必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD服务器地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN
用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。 输入用户信息找回密码。 选择“通过手机号找回”。 输入手机号，单击“发送验证码”。 输入收到的验证码。 输入新密码，确认新密码。 单击“确认”密码找回成功，使用新密码登录用户门户。 选择“通过邮箱找回”。 输入邮箱，单击“发送验证码”。
配置参数会明文展示所输入的信息，请防止信息泄露。 表1 认证参数 参数 说明 Redirect URL 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），可以接收并处理授权的地方，建议为应用首页，如https://example.com。 Logout URL 可选。应
通过手机号找回密码 功能介绍 用户在登录页面单击忘记密码，并选择通过手机号找回密码时，需要输入手机号、验证码、新的密码并通过图形验证码校验后调用本接口。 URI POST /api/v2/sdk/pwd/update-by-mobile 请求参数 表1 请求Header参数 参数
牌。 客户端密码模式 默认关闭。适用于没有前端的应用，由客户端发起申请令牌请求。 回调地址 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），建议设置为应用首页。如https://example.com。 退出跳转URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。
认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。
dn，相对辨别名，类似文件系统中的相对路径。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向LDAP，LDAP通过认证后，根据LDAP返回的用户属性与IDaaS用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置LDAP认证源的相关操作。 前提条件
通过SCIM协议同步数据至Atlassian 概述 SCIM（System for Cross-domain Identity Management），主要用于多租户的云应用身份管理。SCIM 2.0建立在一个对象模型上，所有SCIM对象都继承Resource，它有id、exte
单击待访问的OneAccess实例。 获取管理员访问域名。 图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。 管理员访问“管理员访问域名/admin”，如：https://example.co
前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“立即注册”。 在注册页面，输入手机号。
单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名，其中自定义域名必须为子域名。 单击“下一步：域名验证”，在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。 单击“完成配置”则自定义域名配置完成。 变更规格 OneAccess管
用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD
配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。 挂载地址
管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。
用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP条目。
用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分隔，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
