检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
帐号等。 应用侧角色管理 包括更新、删除、新增应用侧角色和应用侧角色成员以及查询应用侧角色、角色成员等。 用户类接口 系统接口 包括获取服务器时间、获取公钥。 注册接口 包括使用手机号和短信验证码注册。 验证码 包括获取图形验证码、校验图形验证码、获取国际区号、发送短信验证码等。
未关联用户时 微博认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为 “绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用
应用管理 添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 对象模型 授权管理 API权限 应用侧权限 安全设置 审计日志 父主题： 资源管理
url保持一致。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
选择“应用功能 > 网页”，启用网页功能。 选择“安全设置”，配置重定向URL。URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。 选择“版本管理与发布” ，创建版本并设置参数后，提交发布申请。待管理员审核完成之后，即可在工作台搜索到该应用。
再单击“添加用户”。 在添加用户页面，填写用户基本信息。 表1 用户基本信息 用户信息 说明 用户名 用户的名称。 建议管理员为每位用户设置唯一、易识别的用户名。 机构 用户所属组织。 4中已选择，可修改。 手机号 用户的手机号。 建议绑定手机号，方便后续的查询操作。手机号全局不可重复。
理门户钉钉认证源的回调地址，见表1。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中添加钉钉认证源 在OneAccess中添加钉钉认证源，并配置应用的信息，确保用户可以通过钉钉登录OneAccess用户门户。
Token+"×tamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。
认证器生成Public Key Credential作为Client-side-resident Public Key Credential Source。默认设置为 “否” ，当开启无用户名流程时，此参数同步调整为 “是” 。 用户验证 认证器确认实际验证用户，应用于注册和认证操作。默认值为 “推荐”
根据需要添加管理员、管理组，并配置相应的使用权限。同时，OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置保障企业用户的账号安全。 支持区域： 华北-北京四 华东-上海一 管理员权限 密码策略 风险行为管理 OBS 2.0支持审计
框选择。 未关联用户时 是 当用户使用CAS认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如邮箱，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表3。 表3 映射参数 参数
密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用 设置 02 入门 快速了解应用身份管理服务的基本操作。
欠费后需要及时充值，详细操作请参见账户充值。 若OneAccess不再使用，您可以将其退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
框选择 未关联用户时 是 当用户使用OIDC认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如姓名，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表2。 表2 映射参数 参数
/api/v1/logout 表1 Query参数 参数 是否必选 参数类型 描述 redirect_url 否 String 注销退出后的重定向地址，不设置则跳转登录页，注意需要进⾏URL Encode。 请求参数 无 响应参数 无 请求示例 OneAccess全局退出登录并重定向到应用回调地址https://example
用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户 图4 添加用户
默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。 可选中“记住登录名”，单击“登录”。 【可选】勾选开启及配置用户协议中设置的用户协议，单击“同意并登录”。 当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，用户首次登录用户门户时必须勾选配置的协议。
登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于SP侧的第一个根机构。 父主题： SAML认证登录
登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题： CAS认证登录
登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题： OAuth认证登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
