检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2.0的应用认证集成所需接口“获取Access Token”为例接口说明如何调用API，获取Access Token，Access Token可用于调用获取用户信息API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
须的“获取访问凭据”为例接口说明如何调用API，获取访问凭证后，可用于调用其他管理类API。 前提条件 调用API前，管理员在OneAccess管理门户中需参考授权API授权API，并且获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId以及Clien
录登出接口中的“用户名密码登录”为例说明如何调用API，用户名密码登录，正常调用成功会返回用户的session_token，可用来获取用户信息等。 前提条件 调用API前，需要获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId，用以调用API实现相关接口功能。
Welink、企业微信、云之家、飞书、泛微eteams、AD、LDAP。 支持的认证源有：微信、微博、qq、支付宝、钉钉、Welink、企业微信、云之家、飞书、泛微eteams、SAML、OIDC、OAuth、CAS、AD、LDAP 、Kerberos、FIDO2 支持的认证源有
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于用户名密码登录接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 对应请求消息头，响应同样也有消息头，如“Content-type”。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同
标准协议认证源 SAML认证登录 OIDC认证登录 CAS认证登录 OAuth认证登录 Kerberos认证登录 AD认证登录 LDAP认证登录 父主题： 集成认证源
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同
集成身份源 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 集成泛微OA_E9身份源
资源管理概述 OneAccess支持对资源进行统一管理，包括对应用、企业API的管理。本章旨在为您介绍在OneAccess中如何管理企业应用、企业API。 应用 应用可以理解为企业的下游系统，OneAccess支持基于SAML、OAuth2、OIDC、CAS协议的单点登录，同时，
OneAccess支持企业从多种系统导入用户和机构信息，实现将多个系统汇聚为一个完整的用户目录，便于在OneAccess中统一管理，这些系统就称为身份源。目前OneAccess支持的身份源有企业微信、钉钉、AD、LDAP、飞书、薪人薪事、北森HR、名才HR、SAP SuccessFactors和泛微OA_E9等。
选择根组织 选择OneAccess中的组织节点，作为同步过来的泛微OA_e9组织的根节点。 组织匹配策略 默认OneAccess中的组织编码和泛微OA_e9中的分部或者部门编号做关联。 创建组织 默认是。 更新组织 默认是。 删除组织 默认保留组织（即泛微OA中删除组织，OneAccess中保留组织），还支持禁用、删除组织。
必填属性”。 是否唯一 只有“属性类型”选择文本时才需要设置该参数，勾选后，同步用户数据至应用时，该属性的值具有唯一性，重复时，会提示“{显示标签}”已存在。 是否敏感 只有“属性类型”选择文本时才需要设置该参数，勾选后，同步用户数据至应用时，数据隐藏展示，单击可以看到数据内容。
保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的LDAP 条目。 机构对象类 在LDAP 树中创建新机构对象时将使用的一个或多个对象类。如果输入多个对象类，每一项输入应独占一行；请不要使用逗号或分号来分隔多个对象类。有些对象类可能要求您指定类分层结构中的所有对象类。
转公共账号后，该账号会自动移动至公共账号，可在公共账号中查看。 删除账号 在孤儿账号页面，选择孤儿账号操作列的“更多 > 删除 ”，单击弹窗中的“确定”，可删除账号。 公共账号 公共账号是面向“多人使用一个账号的”场景，当企业应用需要配置一个公共账号供多人使用时，可以通过“责任人”授权“
页面背景图会覆盖页面背景色。 顶部区域 显示设置 控制用户门户顶部区域是否显示，可在显示、隐藏中任选一个。 背景颜色 用户门户顶部区域的背景颜色。只有当显示设置为“显示”时，才需要设置该参数。 内容颜色 用户门户顶部区域的文字颜色。只有当显示设置为“显示”时，才需要设置该参数。 表单区域
其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟用户SSO定义可参考虚拟用户SSO与IAM用户SSO的适用场景。 一个华为云帐号只能存在“IAM用户SSO”和“虚拟用户SSO”中的一种类型的身份提供商。 获取华为云登录链接中的domain_id和idp的值。 参考在华
认证集成：企业应用与OneAccess认证集成的协议，一旦设置不可修改。 同步集成：企业应用与OneAccess同步集成的方式，一旦设置不可修改。 其他信息 可单击“编辑”修改应用显示的方式，应用显示指应用在用户门户首页的显示方式，包含自动显示、固定显示、不显示三种方式。 自动显示：有该应用账号的用户在登录用户门户后，首页显示该应用。
在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《云审计服务用户指南》中的事件结构和事件样例。 （可选）在旧版事件列表页面，单击右上方的“体验新版”按钮，可切换至新版事件列表页面。
号，单击“保存”，所选用户即可在OneAccess中免密访问华为云。 华为云“统一身份认证服务”中的用户，邮箱是必填字段，OneAccess系统中授权的用户必须有邮箱字段。 OneAccess用户登录验证 在OneAccess中授予华为云访问权限的用户，登录OneAccess用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
