检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧组织树上，单击组织右侧的，单击“ 编辑组织”，如图2，可快速编辑组织。 图2 编辑组织 移动组织 您可以通过移动组织修改组织的上级组织。如果应用开启了用户自动授权功能，移动组织将同步修改组织中用户的应用访问权限。具体可参考应用账号授权策略。 在组织列表中，单击待移动组织右侧操作列的“移动”，弹出“选择组织”弹框
OneAccess同步用户数据至目标应用时的方式。 应用账号 应用的账号属性。 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 对象模型、API权限、应用侧权限等设置请参考配置应用。 在Atlassian中设置同步配置
在飞书开放平台中创建应用 在飞书开放平台中创建应用并配置参数，确保飞书中的数据可同步至OneAccess。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传Logo。 单击2中创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在设置导入配置中使用。
在支付宝开放平台上创建应用 在支付宝开放平台上创建应用，并配置OneAccess的授权信息，待审核通过后，可以建立支付宝对OneAccess的信任。 登录支付宝开放平台。 在支付宝开放平台，选择“创建应用 > 网页&移动应用 > 自定义接入”，创建应用，配置参数。其中，网址url指2中的回调地址。
pwd_must_modify Boolean 首次登录是否强制修改密码。 pwd_change_at String 密码修改时间 created_at String 创建时间。 updated_at String 最后一次修改时间。 disabled Boolean 是否禁用。 grade
请确保您已拥有OneAccess管理门户的访问权限。 在薪人薪事平台中开通应用 在薪人薪事平台中开通应用，确保薪人薪事中的数据可同步至OneAccess。 登录薪人薪事平台。 联系平台工作人员注册应用，待应用开通后，获取应用信息appKey和appSecret，该参数在设置导入配置中使用。 当身份源数据变更
用于国际化语言设置，支持中文和英文。例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。该值可参考通用信息获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{comm
动态脚本：可通过脚本自定义返回给下游企业应用的属性值，可参考如何开发映射脚本。 会话属性：将会话的参数返回给下游企业应用。 授权应用：用户已授权的应用添加该映射。 * 用户属性名 OneAccess映射至应用的属性，可在下拉框选择。该属性的选项随映射类型变化。 * Friendly Name 与应用系统属性名一致。当认证协议为SAML时，可配置该参数。
将加密后的值拷贝至“application.yml”文件中对应位置即可，注意需要前后添加英文双引号。 表3 配置参数 参数 说明 * address 云桥服务启动监听地址，默认127.0.0.1。 * port 云桥服务启动的监听端口，可修改，当启动多个云桥时，需要修改为不同的端口号，默认9081
在OneAccess中开启FIDO2认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“FIDO2(WebAuthn)”操作列的开启FIDO2认证。
在Okta平台上创建应用 在Okta平台上创建应用，并配置OneAccess的授权信息，可以建立Okta对OneAccess的信任。 登录Okta平台。 在Okta平台，选择“Applications > Add Application > Create New App”，设置参数，创
消息体的类型（格式）。默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 是 application/json Accept 接受响应类型。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 否 application/json
明文消息msg加密处理并进行Base64编码后的密文。 签名校验 为了让企业应用确认事件推送来自OneAccess，OneAccess将事件推送给企业应用回调服务时，请求body体中包含请求签名并以参数signature标识，企业应用需要验证此参数的正确性后再解密，验证步骤如下： 计算签名。 计
objects 应用账号列表。 表4 Accounts 参数 参数类型 描述 id String 应用账号id。 application_id String 应用id。 account_name String 应用账号名。 account_type String 应用账号类型。 name
在OneAccess和钉钉中配置应用信息，确保OneAccess可将数据同步到钉钉。配置钉钉同步集成应用请参考同步数据至钉钉。 验证AD域数据同步至钉钉 在OneAccess中钉钉预集成应用中配置授权策略，授权AD同步的组织以及账号信息。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，选择创建的钉钉预集成应用。
与钉钉认证源之间的关联关系。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部开发 > 小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。
Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-signature 是 String 加密数据为session_token=xxx×tam
使用短信发送验证码提示“消息余量不足，请联系管理员” 问题描述 用户门户使用短信验证码方式登录、修改绑定手机号码等需要发送短信验证码的场景，提示“消息余量不足，请联系管理员”。 原因分析 在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，2
String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_dom
在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。 登录飞书开放平台。 在飞书开放平台，单击“创建应用 ”，输入应用名称与描述，并上传 Logo。 单击2创建的应用，选择凭证与基础信息，获取App ID与App
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
