检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LDAP地址。可参考在OneAccess中添加LDAP认证源中的配置参数。 sslCheck LDAPS ssl校验开关，未配置或配置为true时会校验ssl证书，若不需要校验ssl证书则可以配置值false。 * baseDn 用户的baseDN，可参考在OneAccess中添加LDAP认证源中的配置参数。
置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
置为true； false：不启用StartTLS。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
访问控制 访问控制是对已授权用户的行为进行风险管控，如果用户未授权访问应用的权限，则策略对该用户不生效。配置应用访问控制策略前，需开启访问控制策略，即配置默认策略。 以下介绍配置自定义策略的方法。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。
ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。
OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向WeLink以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有WeLink开放平
单击“保存”。 切换到“映射定义”页签，单击“编辑”，配置属性映射。 图2 配置映射 表5 映射定义 参数 说明 系统用户 OneAccess映射至应用的属性，如手机号。 转换方式 OneAccess与应用之间属性的映射方式。 脚本表达式 当转换方式选择脚本转换时，可激活该输入框。映射脚本请参考如何开发映射脚本。
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM项目与企业项目的区别。 权限
OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。
修改组织事件 通过该接口将更新的组织同步至应用系统。 URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 表1 请求参数 参数 固定参数 参数类型 描述 id 是
AD身份源的用户属性。 映射定义 AD与OneAccess用户数据同步时的映射规则，支持脚本转换。 机构对象 属性定义 AD身份源的组织属性。 映射定义 AD与OneAccess组织数据同步时的映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择
在映射定义页签，单击“编辑”，设置机构属性的映射方式。 当映射定义的转换方式选择脚本转换时，脚本编写请参考如何开发映射脚本。 为了避免同步异常，建议添加的机构属性与需要映射的组织属性类型保持一致。 表3 映射参数 参数 说明 组织 映射至应用机构的组织属性，可在下拉框选择。 转换方式 组织属性与应用机构之间的映射方式，可在下拉框选择。
前面公钥（需要将其格式化为json格式），见2.e。 配置过程中获取登录地址以及redirect uri地址。 参考配置身份转换规则在华为云上配置身份转换规则，使得OneAccess用户拥有华为云访问CodeArts云服务的权限。 建立OneAccess对华为云的信任关系 在On
编辑”，可以修改配置，其中“删除系统用户”如果选择禁用或保留应用账号，由于用户已删除，账号会自动变更为孤儿账号；“禁用系统用户”可以改成保留应用账号。修改完成后，单击“保存”即可生效。 应用机构模型 配置应用机构模型前需开启应用机构，配置方法与应用账号模型类似，具体可参考应用账号模型。
台。 在待变更规格的OneAccess实例右侧“操作”列单击“变更规格”，进入变更规格页面。也可单击待操作的OneAccess实例进入实例详情页面，单击“变更规格”进入变更规格页面。 选择合适的实例规格。 变更规格操作只能增加用户数，不可减少用户数，且专业版也不可变更为基础版。
成，自定义API产品页面显示已添加的API产品。 单击新建的自定义API产品，切换到“应用授权”页签，单击在OneAccess中添加企业应用中新建的应用后的“授权”，完成API对应用的授权使用。 切换到“权限信息”页面，添加API权限信息。 在OneAccess应用中授权相应API权限
计费模式 计费模式 包年/包月 付费方式 预付费 计费周期 按订单的购买周期计费。 适用计费项 实例规格和用户数。 变更计费模式 不支持变更为按需计费模式。 变更规格 支持变更实例规格。 适用场景 适用于可预估实例使用周期的场景。 父主题： 计费模式
在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修改应用授权。单击应用名称操作列的“授权”或“取消授权”可以按需授权/取消授权调用内置API的企业应用。添加应用请参考集成企业应用 。 切换到“权限信息”页签修改权限信息。单击目标权限操作列的“修改
描述。 切换到“应用授权”页签，修改应用调用该API的权限。如需添加应用请参考添加应用。 授权应用后，需在应用中，授权具体的API，可参考4。 切换到“权限信息”页签，单击“添加”，添加权限代码（权限代码可选择于内置API中的权限代码，或是外部的API的权限代码）。 切换到“权限
飞书身份源的用户属性。 映射定义 飞书与OneAccess用户数据同步时的映射规则，支持脚本转换。 机构对象 属性定义 飞书身份源的组织属性。 映射定义 飞书与OneAccess组织数据同步时的映射规则，支持脚本转换。 添加属性。 在“属性定义”页签，单击“添加”，弹出“添加属性”弹框。 选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
