检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支付宝认证登录是用户以支付宝为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置支付宝作为认证源，用户可以通过支付宝认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置支付宝认证源的相关操作。 前提条件 请确保您已拥有支付宝开放平台的开发者账号。
-下游”。其中，上游是企业管理的核心身份源，中游是OneAccess平台，下游是需要和上游保持同步的应用系统。通过该模型，OneAccess可将上游的身份数据实时同步到下游应用系统，确保人员的入离调转行为可以准确的传递到各个应用系统，实现用户的全生命周期管理，确保身份数据同步的准确和安全。 OneAcces
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用户可以通过微博认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微博认证源的相关操作。 前提条件 请确保您已拥有微博开放平台的开发者账号。
cess平台集成的应用系统。 微信认证登录 本实践为您介绍在OneAcces平台如何配置集成微信认证源和如何配置微信扫码认证登录各应用系统。 支付宝认证登录 本实践为您介绍在OneAcces平台如何配置集成支付宝认证源和如何配置支付宝扫码认证登录各应用系统。 微博认证登录 本实践
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
理组，可以属于超级管理组下的分级管理组，也可以不属于任何管理组。 系统管理员 系统管理员由华为云主账号在统一身份认证服务中创建，拥有对企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。系统管理员不属于任何管理组。 普通用户 普通用户是企业应用使用者，包含企
钉钉认证登录 配置钉钉认证源 配置钉钉扫码登录 钉钉工作台免密登录企业应用 钉钉工作台以系统浏览器免密登录企业应用 父主题： 企业社交认证源
默认开启。是最常用，安全性也最高的一种认证模式，适用于有后端的Web应用。该模式下，授权码通过前端传送，令牌存储在后端，可以避免令牌泄漏，而且所有与资源服务器的通信都在后端完成。 简化授权模式 默认关闭。适用于没有后端的Web应用，必须将令牌存储在前端，用于一些对安全要求不高的场景。与标准授权模式相比，省略了获取授权码code环节。
以SAML协议为例，说明添加映射的方法。 选择“映射配置”页签，单击“添加映射”，填写映射信息，单击“保存”映射添加完成。 图1 添加映射 表1 映射参数 参数 说明 * 应用系统属性名 企业应用的用户属性名称。即认证成功后，OneAccess返回给应用的用户属性。 * 映射类型 不同的映射类型决定不同的接口在认证成功后返回的属性值，可在下拉框选择。
内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和注册审核。用户在使用相应场景时，会收到预置的短信或验证码信息。
当OneAccess删除应用账号后，下游应用系统根据该配置决定需执行的操作，可在下拉框选择，包括删除应用系统中的账号、禁用应用系统中的账号、不同步。 删除机构 当OneAccess删除应用机构后，下游应用系统根据该配置决定需执行的操作，可在下拉框选择，包括删除应用系统中的机构、禁用应用系统中的机构、不同步。
切换到“权限信息”页签，单击“添加”，添加权限代码（权限代码可选择于内置API中的权限代码，或是外部的API的权限代码）。 切换到“审计日志”页签，查看审计日志。可以查看API产品的操作记录。 父主题： 企业API管理
应用侧的机构是OneAccess的全部或部分，同时，拥有自身独立的应用机构，即虚拟机构。 使用应用机构前，需开启应用机构，具体可参考应用机构模型。 如果已配置同步参数，且同步正常时，通过授权策略新增和删除应用机构、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。
查询组织详情 功能介绍 通过组织id查询组织详情。 接口约束 无 URI GET /api/v2/tenant/organizations/{org_id} 表1 路径参数 参数 是否必选 参数类型 描述 org_id 是 String 组织id。 请求参数 表2 请求Header参数
参数XX超过指定长度，如参数name超过指定的长度。 参数XX格式不符合，如参数email格式不符合。 401 接口鉴权失败。 404 XX记录不存在，如用户不存在。 500 系统繁忙，请稍后重试。 父主题： 通过事件回调方式同步数据至应用
包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与OneAccess服务相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用OneAccess
可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 根据需要具有的功能和企业规模选择OneAccess的规格和用户数，系统会根据选择的规格和用户数计费，以下计费项支持包年/包月。 支持购买时长为1~9个月或者1年、2年和3年。其中，购买时长为1年时，可享受实付
在华为云控制台创建身份提供商，配置身份提供商的元数据文件后，可以在华为云中建立对OneAccess的信任关系。 登录OneAccess管理门户，下载OneAccess系统的元数据文件（metadata文件）。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。
AD身份源同步的组织目录，单击“保存”后单击“执行新增”。 在同步集成页面，选择“授权管理 > 同步事件”查看同步事件。 在钉钉管理后台，在“成员管理”、“部门管理”中可查看同步的账号以及机构信息。 父主题： 同步企业数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
