检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100)
概述 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 前提条件 请确保您的浏览器可以访问华为云控制台。 请确保您已拥有OneAccess管理门户的访问权限。
删除分组”，单击“确定”可以删除该自定义分组。 国际化配置 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，单击“国际化配置”。 单击某一字段右侧操作列的“多语言设置”可配置基本信息、工作信息和自定义分组的属性的字段名称或字段备注的中英文。
lidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String
https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准，企业管理员可以参考9设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 username 是 String(100)
lidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String
应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
签发的，需要获取签名公钥和算法密钥给API提供者进行解密。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”，单击“API认证配置”，获取签名公钥和算法密钥，提供给API提供者。 OneAccess不展示算法密钥，当重置算法密钥后，请妥善保管。 API使用
请确保您已在OneAccess实现WeLink认证源配置，如需配置，请参考配置WeLink认证源。 请确保您已拥有WeLinkPC端账号，已拥有飞书开放平台账号管理员权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立WeLink对OneAccess的信任。
定义中将用户的哪些字段的“注册信息采集”属性设置为“显示”决定的。 【可选】勾选开启及配置用户协议中设置的用户协议。 当开启了用户协议配置，具体操作请参考开启及配置用户协议，注册账号必须勾选配置的协议。 单击“保存”账号注册成功并进入用户门户网站。 新注册的账号所属组织默认为根组
找回密码 若用户忘记密码，可通过用户门户登录页面的“忘记密码”功能找回密码。 前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见设置全局参数。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
应用的认证集成方式按照应用配置预集成，不可修改。 同步集成方式 应用的同步集成方式按照应用配置预集成，不可修改。 单击“下一步”，在认证参数配置页面，导入预集成应用的元数据。 认证参数配置可以采用导入和手动输入两种方式。为了避免输入错误，建议使用导入方式。 元数据需从企业应用处获取。 配置完成后，单击“下一步”，应用添加完成。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，用户再次登录时必须勾选配置的协议。 在用户门户首页
SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在钉钉开放平台上创建企业应用 登录钉钉开放平台。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有钉钉PC端账号，已拥有企业微信管理后台的账号管理员权限。 在企业微信管理后台创建应用 在企业微信管理后台创建应用，并配置OneAccess的授权信息，建立企业微信对OneAccess的信任。
管理数据字典 通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。
用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括 认证配置、 映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
oken为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{dom
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
