检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OneAccess中添加Kerberos认证源和用户 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业认证源 > Kerberos”，进入Kerberos认证源页面，单击右上方“添加认证源”，配置参数添加认证源。
认证登录获取授权码 功能介绍 用户访问集成应用时，应用向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用回调地址，并携带授权码code参数。 接口约束 无 URI GET /api/v1/oauth2/authorize
刷新Access Token 功能介绍 刷新AccessToken。 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 client_id 是 String 应用标识，注册应用后，分配的ClientId
通过state_Token获取手机号 功能介绍 用于手机号短信二次认证时，通过state_token获取手机号。 URI GET /api/v2/sdk/mobile-by-token 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现Kerberos认证源配置，如需配置，请参考配置Kerberos认证源。 在OneAccess中开启Kerberos认证源 登录OneAccess管理门户。
登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理”。 在“认证源管理”页面，选择“企业社交认证 > 企业微信”，添加企业微信认证源。 图5 添加企业微信认证源 表1 配置参数 参数 说明 显示名称 认证源的显示名称，支持自定义。如企业微信扫码。
登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > eteams”，进入eteams认证源页面，单击右上方“添加认证源”，配置参数添加认证源。 图1 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 接口约束 无 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 code 是
登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 个人社交认证 > 支付宝”，进入支付宝认证源页面，单击右上方“添加认证源”，添加认证源。 图6 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源的显示名称，支持自定义。如支付宝认证。
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。
在OneAccess中创建华为云OIDC应用 在OneAccess管理门户中创建华为云OIDC应用，并获取OIDC相关设置，以建立OneAccess云华为云的信任关系。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。
刷新Access Token 功能介绍 刷新AccessToken。 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 client_id 是 String 应用标识，注册应用后，分配的ClientId
获取IdP元数据metadata 功能介绍 获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 无 URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现企业微信认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有企业微信PC端账号，已拥有企业微信开放平台账号管理员权限。
IdP-initiated单点登录 功能介绍 发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数
获取用户已绑定的社交账号列表 功能介绍 获取用户已绑定的社交账号列表。 URI GET /api/v2/sdk/social 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现WeLink认证源配置，如需配置，请参考配置WeLink认证源。 请确保您已拥有WeLinkPC端账号，已拥有WeLink开放平台账号管理员权限。
手机号短信验证码二次认证 功能介绍 登录过程中如果需要二次认证，则调用本接口根据手机号、短信验证码认证。 URI POST /api/v2/sdk/mfa/sms 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现支付宝认证源配置，如需配置，请参考配置支付宝认证源。 在OneAccess中开启支付宝认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现泛微eteams认证源配置，如需配置，请参考配置泛微eteams认证源。 在OneAccess中开启eteams认证 登录OneAccess管理门户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
