检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本实践为您介绍在OneAccess平台如何配置SAML认证源、如何配置配置SAML认证登录各应用系统。 OIDC认证登录 本实践为您介绍在OneAccess平台如何配置OIDC认证源、如何配置OIDC认证登录各应用系统。 CAS认证登录 本实践为您介绍在OneAccess平台如何配置CAS认证源、如何配置CAS认证登录各应用系统。
即可使用。 在OneAccess中配置WeLink认证 在OneAccess中启用WeLink认证，并配置应用的信息，建立OneAccess与WeLink之间的信任。 登录OneAccess管理门户。 选择“设置 > 企业配置 > 通用配置”，在“管理门户WeLink认证”选中
验证回调地址 如果企业应用接收事件推送的URL为https://{app_domain}/callback。当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback
String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example.
https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。 表1 请求参数 参数 固定参数 参数类型 描述 code 是 String(100)
在身份源管理页面，单击薪人薪事身份源操作列的“添加身份源”，输入“名称”，单击“确定”。 设置导入配置。 在薪人薪事身份源列表页面，单击目标身份源的“详情”。 单击“导入配置”，在该页签填写导入配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * appKey 薪人薪事开放平台开通应用后获取的appKey。
在购买创建OneAccess实例时会自动配置内置短信网关，默认赠送每月1000条国内短信，200条国际短信，免费短信使用条数达到上限，就无法发送短信。 解决方法 OneAccess支持华为云、阿里云、鸿源云道的自定义短信网关，用户可以自行购买相应的短信网关进行配置，具体配置参考短信网关配置。
lidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String
应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、映射配置、 授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
设置 修改企业信息 企业配置 管理数据字典 导入/导出数据 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token String ID Token。 状态码： 400 表3 响应Body参数
打开“认证集成”开关，并配置协议为“OIDC”，单击“保存”。 单击“认证集成”后的“配置”，进入OIDC配置页面，“回调地址”配置为2中获取的redirect uri值，并打开“隐式授权模式”开关。 在OneAccess配置华为云登录入口。 在华为云应用详情页面，选择“登录配置 > 网站应
应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 在OneAccess中配置应用的信息，确保用户可以通过OneAccess登录企业应用。包括认证配置、 映射配置、授权用户。 认证配置 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。
在身份源管理页面，单击飞书身份源操作列的“添加身份源”，输入“名称”，单击“确定”。 设置导入配置。 在飞书身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写导入配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * APP ID 飞书开放平台创建应用后生成的 App ID。可参考：3。
QQ认证登录 配置QQ认证源 配置QQ扫码登录 父主题： 个人社交认证源
OAuth认证登录 配置OAuth认证源 配置OAuth认证登录 父主题： 标准协议认证源
lidate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String
在“通知设置”弹窗中设置通知方式和对象。 表2 通知设置 配置 说明 * 通知方式 触发风险行为时，系统发送通知的方式。 当前提供邮件、短信、钉钉三种通知方式。如果选择邮件、钉钉通知，请先配置对应网关，详情请参考邮件网关配置、钉钉网关配置。 * 发送对象 触发风险行为时，系统发送通知的对
泛微eteams认证登录 配置泛微eteams认证源 配置泛微eteams扫码或账号密码登录 父主题： 企业社交认证源
Kerberos认证登录 配置Kerberos认证源 配置Kerberos认证登录 父主题： 标准协议认证源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
