-
集成企业微信身份源 - 应用身份管理服务 OneAccess
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步企业微信数据 在“导入同步”页签,单击“执行”,OneAccess主动同步企业微信的数据,并生成操作记录,单击目标记录的“详情”,可查看详细信息。
-
集成飞书身份源 - 应用身份管理服务 OneAccess
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 目前系统仅支持对接一个飞书的身份源,如果配置两个,会导致数据回收异常。 验证OneAccess同步飞书数据 在飞书身份源详情页面,选择“导入同步”页签,单击“执行”。
-
集成薪人薪事身份源 - 应用身份管理服务 OneAccess
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步薪人薪事数据 在薪人薪事身份源详情页面,选择“导入同步”页签,单击“执行”。
-
隐式授权 - 应用身份管理服务 OneAccess
隐式授权 功能介绍 用户访问集成应用时,应用通过隐式授权方式获取Access Token和ID Token,向OneAccess发起授权登录请求(重定向方式),用户输入用户密码认证成功后,OneAccess将重定向回应用,并携带Access Token和ID Token参数。
-
用户 - 应用身份管理服务 OneAccess
重置密码后,用户以密码方式首次登录用户门户时,会强制要求修改密码,其密码规范要求可参考密码策略。 如果您需要使用邮件方式通知用户,请配置邮件网关,具体方法请参考:邮件网关配置。 单击“确定”,用户密码管理完成。 删除用户 在用户列表中,单击某一用户后的,单击“删除”。
-
构造请求 - 应用身份管理服务 OneAccess
请求方法 HTTP请求方法(也称为操作或动词),它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。
-
单点登录至云速邮箱 - 应用身份管理服务 OneAccess
本文主要介绍OneAccess以OAuth协议集成云速邮箱的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已拥有云速邮箱的管理员权限。
-
实例管理 - 应用身份管理服务 OneAccess
续费与退订实例 购买OneAccess实例,只有包年/包月一种计费模式,当购买的OneAccess实例到期后,请在OneAccess华为云控制台单击“续费”进行续费操作,也可在管理控制台续费管理页面进行续费操作,详细操作请参考续费管理。
-
同步集成 - 应用身份管理服务 OneAccess
当同步集成方式为“事件回调”时,其操作还包括“全量同步”。 参数配置 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击任一应用进入应用信息页面。 在通用信息模块,单击“同步集成”后的打开同步集成设置,选择适合的集成方式,单击“保存”。
-
授权内置API产品 - 应用身份管理服务 OneAccess
如果企业应用只需要调用auth_api(自定义绑定、注册、绑定并注册场景)的权限接口,需设置该应用的认证集成方式为OPEN_API,如果不需要调用auth_api的权限接口,则按需设置认证集成方式。 在导航栏中,选择“资源 > 应用”。 单击3中授权的应用名称。
-
管理员添加组织 - 应用身份管理服务 OneAccess
如果您需要添加大量的组织结构,建议采用数据导入、身份源导入批量添加方式。 数据导入:将组织信息按照模板进行整理,批量导入OneAccess。方法请参见:导入组织机构。
-
内置认证源 - 应用身份管理服务 OneAccess
您可以在OneAccess平台中配置FIDO2认证源,在登录页面选择FIDO2登录方式登录各应用系统,从而实现单点登录的效果,在给用户带来更简易便捷的登录方式的同时提供更安全可靠的登录体验。
-
终端节点 - 应用身份管理服务 OneAccess
OneAccess是全局级服务,使用OneAccess服务API无需关注终端节点,需要使用用户访问域名,获取方法请参见获取用户访问域名。 父主题: 使用前必读
-
认证策略 - 应用身份管理服务 OneAccess
认证策略 OneAccess对用户的访问进行统一管理,其管理方式就是添加认证策略,通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限,满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。
-
短信网关配置 - 应用身份管理服务 OneAccess
短信网关配置 短信网关是OneAccess提供给用户的一种通过手机获取信息或验证码的方式,包括内置网关、自定义网关两种方式。
-
配置CAS认证源 - 应用身份管理服务 OneAccess
为方便企业用户的认证登录,OneAccess平台支持配置CAS协议作为认证源,用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果,为企业用户带来更简易便捷的登录方式和更好的用户体验。 本文主要介绍OneAccess以CAS协议集成第三方认证源的方法。
-
入门实践 - 应用身份管理服务 OneAccess
以插件代填的方式集成应用 本实践介绍在OneAccess中如何以插件代填的方式集成应用。 WeLink使用OneAccess进行二次认证 本实践介绍OneAccee以及WeLink实现二次认证的配置方法。
-
通过OIDC协议单点登录至应用 - 应用身份管理服务 OneAccess
本文主要介绍OneAccess以OIDC协议集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
-
集成泛微OA - 应用身份管理服务 OneAccess
转换方式:设置属性映射的方式。 自动转换:身份源中是什么值,就同步什么值。 脚本转换:身份源中的值不满足需要的格式可通过此方式来转换,可参考脚本映射方法。 验证OneAccess用户组织数据同步 在泛微OA_E9身份源详情页面,选择“导入同步”页签,单击“执行”。
-
WeLink免密登录管理门户 - 应用身份管理服务 OneAccess
本文主要介绍WeLink免密登录管理门户的方法。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。