检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若需开启密码登录，则执行该步骤，单击开启密码登录。当前密码登录有两种方式。 自定义，可自定义设置用户登录密码。 勾选“首次登录时修改密码”时，则自定义设置的用户登录密码，在首次登录用户门户时，需要修改登录密码。 不勾选“首次登录时修改密码”时，则自定义设置的用户登录密码，在首次登录用户门户时，不需要修改登录密码。
objects 用户组织关系集合。若填写，必须包含主组织的信息。 extension 否 Object 自定义扩展属性。 表3 UserOrgRelationListOption 参数 是否必选 参数类型 描述 orgCode 是 String 组织编码 relationType 是 String
ReadOnlyAccess权限。 × 自定义域名 √ × √ × 解绑自定义域名 √ × √ × 修改域名证书 √ × √ × 删除实例 √ × √ × OneAccess授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的
理员所属管理组，拥有管理组配置的管理权限，此处不选择默认的“超级管理组”，可自定义管理组所拥有的权限，添加管理组请参考添加管理组。 自定义：选中“自定义”，分级管理员不属于任何管理组，为分级管理员自定义组织架构、应用、菜单的管理权限，可默认选择全部部门、全部应用及全部菜单，也可指定部门、应用及菜单（首页菜单除外)。
姓名。 映射类型 OneAccess与OIDC应用之间用户属性的映射方式，可在下拉框选择，如认证源属性。 说明： 当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。
在下拉框选择。 映射类型 OneAccess与LDAP之间用户属性的映射方式，可在下拉框选择。 说明： 当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。
属性名 同步至企业应用的字段标识，可自定义，设置成功后不支持修改。 显示标签 机构的属性名称。建议与属性名对应。 描述 属性名字段的填写说明。 * 属性类型 属性名字段的填写类型，可在下拉框选择，设置成功后不支持修改。 格式 属性类型的格式。当属性类型选择文本时，可在下拉框选择。 是否必填
参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟用户SSO定义可参见虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。
String 中间名。 last_name 否 String 姓氏。 extension 否 Object 自定义扩展属性。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。
户名。 映射类型 OneAccess与SAML应用之间用户属性的映射方式，可在下拉框选择，如认证源属性。 说明： 当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。
配置 说明 * 行为名称 风险行为的名称。 * 风险类型 风险事件类型。可设置的风险类型有：异常位置、异常设备、异常IP和账号锁定。 位置类型 位置异常范围，根据位置类型选择的位置范围定义位置异常事件。 说明： 仅当“风险类型”选择为“异常位置”时，才有该参数。 * 次数配置 之
禁用/删除用户阈值调节 默认20%，该功能为平台提供的一种保护机制，支持自定义设置比例。当上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 （可选）设置对象模型。 在身份源详情页面，选择“对象模型”页签，自定义用户对象、组织对象的属性和映射规则，两者配置方法相同，以用户添加属性和映射规则为例。
参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IAM用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云账号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接。
间、在该时间范围内和不在该时间范围内。 设备类型 用户访问的设备，可在下拉菜单选择：浏览器、桌面端和移动端。 区域范围 用户区域范围设置IP地址范围，可在下拉菜单选择：不限定、中国区、非中国区、属于下列范围和不属于下列范围。 认证源类型 选择认证源访问的用户，可在下拉菜单选择：不限定、指定认证源和非指定认证源。
机号。 映射类型 OneAccess与CAS应用之间用户属性的映射方式，可在下拉框选择，如认证源属性。 说明： 当选择“映射类型”为“认证源属性”时，需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时，需要同时输入“固定属性值”。 当选择“映射类型”为“脚本转换”时，需要同时输入“脚本内容”。
产品和自定义API产品。 系统API产品：OneAccess内置的API产品。 自定义API产品。 您可以根据需要将开放接口注册到OneAccess平台，方便企业应用调用。 企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品是由用户自定义的API
企业API管理 授权内置API产品 调用内置API产品 修改内置API产品 添加自定义API产品 配置自定义API产品 删除自定义API产品 父主题： 资源管理
在QQ认证源页面，单击右上方“添加认证源”，配置参数。 图1 添加认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如QQ登录。 渠道选择 QQ互联平台创建的应用类型，如网站应用。 AppKey QQ互联平台创建应用获取的 AppID。可参考2。 AppSecret QQ互联平台创建应用获取的
在微博认证源页面，单击右上方“添加认证源”，添加认证源。 图1 添加认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如微博扫码。 渠道选择 微博开放平台创建的应用类型，如网站应用。 AppKey 微博开放平台创建应用获取的 AppKey。可参考2。 AppSecret 微博开放平台创建应用获取的
在微信认证源页面，单击右上方“添加认证源”，添加微信认证源。 图1 添加认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如微信扫码。 渠道选择 微信开放平台创建的应用类型，如网站应用。 AppKey 微信开放平台创建应用获取的 AppID。可参考2。 AppSecret 微信开放平台创建应用获取的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
