检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是 String 应用标识，注册应用后，分配的ClientId。 redirect_uri 否 String 回调地址，表示应用接收OneAccess授权码的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是 String
华为OneAccess的client_id 配置1中获取的ClientId。 华为OneAccess的client_secret 配置1中获取的ClientSecret。 华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名
应用标识，注册应用后，分配的ClientId。 scope 否 String 授权范围 ，固定值：get_user_info。 redirect_uri 否 String 成功授权后的回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名，建议配置为应用的首页或者应
发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数 无 请求示例 发起基于IdP-initiated的单点登录，entity
应用标识，注册应用后，分配的ClientId。 redirect_uri 是 String 回调地址，表示应用接收OneAccess Token（ID Token或Access Token）的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type
e使用认证登录获取授权码接口返回的授权码z2D...，client_id和client_secert使用注册应用时分配的ClientId和ClientSecret，redirect_uri配置为应用的回调地址https://example.com，grant_type为固定值authorization_code。
service 否 String 注销退出后的重定向地址，不设置则跳转登录页，若设置必须与应用CAS配置中的应用回调URL一致。 请求参数 无 响应参数 无 请求示例 注销CAS登录会话，重定向到应用回调地址https://example.com。 GET https://{domai
service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数 无
应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example.com及认证
便企业用户的认证登录，OneAccess平台支持配置微信作为认证源，用户可以通过微信认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微信认证源的相关操作。 前提条件 请确保您已拥有微信开放平台的开发者账号。
URL）列出所有服务器。只有 URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法
同步和要同步的密码属性，如出现同步异常，可根据实际的使用情况进行参数调整，包括但不限于账户对象类、机构对象类等参数。 表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个
概述 为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身份认证标准协议。
OneAccess”，进入应用身份管理服务控制台。 单击待操作的OneAccess实例。 单击“自定义域名”进入自定义域名页面。 在“域名”输入框输入自定义域名，其中自定义域名必须为子域名。 单击“下一步：域名验证”,在“验证域名”页面，单击“验证”完成TXT类型的记录验证。 完成验证后，单击“下一步：上传证书”，将证书信息上传完成。
URL）列出所有服务器。只有 URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法
service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数 无
o_client_id}。 其中，appkey为用于钉钉认证源的应用的AppKey，获取方式可参考4；domain为OneAccess企业租户域名；sso_client_id为OneAccess管理门户添加的企业应用的ClientId。 选择“部署与发布 > 版本管理与发布”，在
将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/" 格式（符合 RFC 2255 中所述的标准 LDAP v3 URL）列出所有服务器。只有 URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的LDAP属性的名称。在更
用户菜单下的用户属性定义中修改必填属性。 password 否 String 密码，需要满足企业定义的格式。 mobile 是 String 手机号，企业内唯一。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性 org_code 否 String 主组织的组织编码，填写
如果需要跳转华为云Console中的特定业务页面，需要对华为云创建的身份提供商的“登录链接”进行拼接后填入挂接URL中，此处以跳转CodeArts服务页面为例进行说明： 华为云创建的身份提供商的“登录链接”为：https://auth.huawei.com/authui/federation/websso
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
