检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 同步组织数据的前提是开启应用机构，可参考7。 本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
同步集成 同步集成配置包括“参数配置”和“常规配置”。当同步集成方式为“事件回调”时，其操作还包括“全量同步”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“同步集成”后的打开
登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择左侧的“钉钉网关配置”，单击开启钉钉网关，配置基本参数。 表1 基本配置 参数 说明 * AgentId 钉钉开放平台创建小程序获取的 AgentId。 * AppKey 钉钉开放平台创建小程序获取的 AppKey
/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下面的接口，OneAccess将重定向回应用，携带ticket参数传递Service Ticket票据。 接口约束 无 URI GET /api/v1/cas/login
启用消息签名和加密的响应示例： { "code": "200", "message": "success", "data": "j3rRBbc1Q1z1lZM0DDcUGFyaazO3NgnMbgK6UeWT35Druf5zyXg=" } 响应包体data解密后的JSON字符串格式： {
OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI GET /api/v1/oauth2/authorize 表1 Query参数 参数 是否必选 参数类型 描述 client_id 是 String 应用标识，注册应用后，分配的ClientId。
ounts Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... 响应示例 状态码： 200 请求成功。 { "total" : 1, "accounts" : [ { "id" : "202106
通用信息 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用Logo或名称，进入通用信息页面。在通用信息页面可查看以下信息。 接口认证凭证 ClientId：接口认证凭证ID，注册应用后，由系统自动分配。 C
管理动态用户组 在OneAccess管理门户，可以建立动态用户组，可以按照成员规则（成员匹配范围，匹配规则，运算规则，黑白名单）自动添加用户到用户组中。同时，可以根据需要添加、编辑、删除动态用户组等。基于动态用户组的授权请参考应用账号授权策略。 添加动态用户组 登录OneAccess管理门户。
审计日志 在审计日志中可以查看管理员对该应用的操作记录，同时，可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择
登录配置 OneAccess支持对每个应用配置独立的登录认证方式，包括网站应用、移动应用、公众号。 网站应用 配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认
查询组织列表 功能介绍 查询指定组织及其下的子组织列表。 接口约束 无 URI GET /api/v2/tenant/organizations 表1 Query参数 参数 是否必选 参数类型 描述 all_child 否 Boolean 是否获取所有层级子组织。 缺省值：false limit
it=10 Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... 响应示例 状态码： 200 请求成功。 { "total" : 1, "users" : [ { "extension" : { }
Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... 响应示例 状态码： 200 请求成功。 { "org_id" : "20210623103520050-C5AF-DD1A97...", "org_code" : "10000"
注销登录 功能介绍 注销登录会话。 接口约束 无 URI GET /api/v1/cas/logout 表1 Query参数 参数 是否必选 参数类型 描述 service 否 String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。
在左侧导航栏选择“对象模型 > 应用账号模型”，默认进入“属性定义”页签，单击“添加”，配置应用的账号属性，单击“保存”添加属性完成。 图1 配置属性参数 表1 属性参数 参数 说明 * 属性名 应用账号的属性名称。 * 显示标签 属性名称的标识，建议与属性名对应。 描述 属性名的说明。 *
获取用户信息时，先调用本接口获取sso_ticket。 URI POST /api/v2/tenant/sso/session-token/sso-ticket 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
启用消息签名和加密的响应示例： { "code": "200", "message": "success", "data": "T41FtX1Q1z1lZM0DDcUGFyaazO3NgnMbgK6UeWT35Druf5zyXg=" } 响应包体data解密后的JSON字符串格式： {
密码登录 前提条件 已拥有用户门户账号，若您还没有用户门户账号，您可以联系您的企业管理员为您创建或可参考注册账号在用户门户网站注册账号。 管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example
eAccess侧的用户门户。 图1 OIDC认证登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 当用户email属性唯一时，自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
