-
钉钉工作台免密登录企业应用 - 应用身份管理服务 OneAccess
在应用详情页面,选择“登录配置 > 网站应用”,单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉,单击创建的华为云应用,即可进入华为云。 用户初次登录应用系统,请按照界面指引绑定或注册手机号。
-
配置钉钉扫码登录 - 应用身份管理服务 OneAccess
选择“登录配置 > 网站应用”,单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 验证钉钉认证登录OneAccess用户门户 用户访问用户门户,选择钉钉登录,如果是初次登录应用系统,会要求绑定手机号。
-
构造请求 - 应用身份管理服务 OneAccess
否 08f770f51f80d2f40f38c00cb199fd20 X-signature 签名信息,用于判断用户登录状态,非所有接口需要,可参考具体接口说明,构造方式可参考session token签名。
-
退出登录 - 应用身份管理服务 OneAccess
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx,其中:session_token为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。
-
入门实践 - 应用身份管理服务 OneAccess
以插件代填的方式集成应用 本实践介绍在OneAccess中如何以插件代填的方式集成应用。 WeLink使用OneAccess进行二次认证 本实践介绍OneAccee以及WeLink实现二次认证的配置方法。
-
身份源管理 - 应用身份管理服务 OneAccess
在“映射定义”页签,单击“编辑”,通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 父主题: 用户管理
-
社交帐号解绑 - 应用身份管理服务 OneAccess
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx,其中:session_token为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。
-
查询个人信息 - 应用身份管理服务 OneAccess
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx,其中:session_token为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。
-
获取用户已绑定的社交帐号列表 - 应用身份管理服务 OneAccess
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx,其中:session_token为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。
-
基本概念 - 应用身份管理服务 OneAccess
自建应用:企业的自研应用或者不在预集成应用列表中的软件类或商业应用,企业还需要选择应用支持的认证协议、同步方式创建应用实例,进行应用集成开发。
-
云桥配置 - 应用身份管理服务 OneAccess
映射类型 OneAccess与AD之间用户属性的映射方式,可在下拉框选择,如认证源属性。 认证源属性名 AD用户的属性名称。 可输入“测试账号”和“测试密码”,单击“测试”进行验证连通性。
-
应用身份管理服务 OneAccess - 应用身份管理服务 OneAccess
支持区域: 华北-北京四 华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源,包括个人社交认证、企业社交认证、企业认证源,使用内部或外部认证源、多种协议接口方式提供统一认证服务,可满足不同应用/设备的统一认证需求,为企业用户登录OneAccess
-
修改个人信息 - 应用身份管理服务 OneAccess
X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx,其中:session_token为会话凭证,timestamp表示当前时间戳,nonce表示当前时间戳的16进制,加密方式为RSA公钥加密。
-
单点登录至云速邮箱 - 应用身份管理服务 OneAccess
华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名,获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名,如mail.saas.huaweicloud.com。
-
审计 - 应用身份管理服务 OneAccess
风险事件 查看所有用户或管理员已触发的风险事件,包括触发时间、风险类型、登录方式、姓名、用户名等。 登录OneAccess管理门户。 在导航栏中,选择“审计 > 风险事件”,进入风险事件页面。 可按照起始时间、风险类型、姓名或用户名筛选条件,筛选出符合条件的风险事件。
-
配置LDAP认证源 - 应用身份管理服务 OneAccess
映射类型 OneAccess与LDAP之间用户属性的映射方式,可在下拉框选择。 说明: 当选择“映射类型”为“认证源属性”时,需要同时输入“认证源属性名”。 当选择“映射类型”为“固定属性值”时,需要同时输入“固定属性值”。
-
单点登录至观远BI - 应用身份管理服务 OneAccess
选择“管理员设置 > 系统集成 > 单点登录”,选择单点登录方式为:OAuth。 编辑OAuth配置后保存。 图6 OAuth配置页面 表1 Oauth配置页面参数 参数 说明 认证协议 OAuth2.0 ClientId 配置1中获取的ClientId。
-
通过OneAccess免密登录单个华为云帐号(SAML-IAM用户SSO) - 应用身份管理服务 OneAccess
OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
-
通过OneAccess免密登录多个华为云帐号(SAML-IAM用户SSO) - 应用身份管理服务 OneAccess
OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据,了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时,代表系统已提取元数据,单击“下一步”,成功添加华为云应用。
-
构造请求 - 应用身份管理服务 OneAccess
x-www-form-urlencoded client_id=ClientId& client_secret=ClientSecret& grant_type=client_credentials 到这里为止这个请求需要的内容就具备齐全了,您可以使用curl、Postman或直接编写代码等方式发送请求调用