检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在AD服务器中设置委派。 选择创建AD用户中创建的用户，右键选择“属性”，设置委派。 配置客户端浏览器 IE浏览器 访问IE浏览器，选择“工具 > Internet选项 > 安全 > 本地 Intranet > 站点 > 高级 > 添加https://{租户域名}”。 谷歌浏览器
微博开放平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。示例：https://xxx.huaweioneaccess.com/api/v1/login/weibo。 未关联用户时 微博认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为
添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择“安全设置”，配置重定向URL。URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。 选择“版本管理与发布” ，创建版本并设置参数后，提交发布申请。
部署LDAP服务，具体可参考ForgeRock平台的帮助文档。 配置LDAP连接 下载并安装ApacheDirectoryStudio（LDAP客户端工具）。 选择“LDAP > New Connection”，创建连接并填写参数。 图1 创建 Connection LDAP添加账号。 图2
* 应用系统属性名 企业应用的用户属性名称。即认证成功后，OneAccess返回给应用的用户属性。 * 映射类型 不同的映射类型决定不同的接口在认证成功后返回的属性值，可在下拉框选择。 用户属性：将OneAccess的用户属性返回给下游企业应用。 账号属性：将应用的账号属性返回给下游企业应用。
认证器确认实际验证用户，应用于注册和认证操作。默认值为 “推荐” ，当开启无用户流程，此参数同步调整为 “必须” 。 认证器传送类型 WebAuthn API实现如何生成证明声明的首选项。应用于注册操作。默认值为 “DIRECT” 。 认证器绑定方式 WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。
安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。 图5 获取ClientId和ClientSecret
添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择安全设置，配置重定向URL，URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。 选择“事件订阅”，配置Encrypt Key、Verification
在页面左侧单击“安全中心”，单击“添加”添加HTTP安全域名。 在页面左侧单击“权限管理”，选择权限范围后，分别单击“通讯录管理”和“智能人事”，批量申请这两个功能下的接口权限。 在OneAccess中添加钉钉身份源 在OneAccess中配置身份源参数，确保OneAccess可同步钉钉中的数据。 在OneAccess中创建身份源。
选择“导入配置”页签，填写导入配置参数，单击“确定”。其中，高级配置可以默认或者根据实际需求参考填写。 表1 基础配置 参数 说明 * 接口认证令牌 可以通过访问OA地址：/hrm/websevice/hrm_webservice_config.jsp设置鉴权方式以及查看鉴权参数。
表3 映射参数 参数 说明 应用系统属性名 必填。认证成功后，OneAccess返回给应用的用户属性。 映射类型 必填。不同的映射类型决定不同接口返回属性的属性值，可在下拉框按需选择。 Friendly Name 必填。与应用系统属性名一致。 Attr Name Format 必填。SAML协议返回的一种数据格式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
