检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在WeLInk开放平台的“应用开发”页签，单击“创建轻应用”创建应用并配置参数，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。 图4 设置接口权限 在OneAccess中添加WeLink认证源 在OneAc
账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“立即注册”。 在注册页面，输入手机号。
前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见设置全局参数。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面单击“忘记密码”进入“找回密码”页面。默认是“通过手机号找回”。
您可以通过以下两种方式访问OneAccess。 管理控制台 您可以通过基于浏览器的可视化界面，即控制台访问OneAccess。 REST API 您可以使用OneAccess提供的REST API接口以编程方式访问OneAccess。
LDAP通过云桥Agent连接OneAccess的方法。 前提条件 请确保您已拥有部署云桥Agent的能力。 获取云桥软件部署包 表1 云桥软件部署包 软件包名称 获取途径 cloudAgent-*.zip 云桥身份源包： https://oneaccess-cn-east-3-obs
具体操作请参见登录配置。 管理员已完成短信网关配置，具体操作请参见短信网关配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“短信”页签，输入手机号。 单
OneAccess提供基础版、专业版和企业版多个实例规格版本，每个规格对应不同的官网价。不同规格差异体现为支持的功能不同，如：条件访问控制、自定义API访问控制、身份同步、云桥Agent等，详情请参考产品规格差异。 选择适合版本和规格 用户可以根据自己的业务场景选择合适的OneAccess规格，在此做如下推荐：
个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。
次数。 内置网关 内置网关”是OneAccess提供给用户的一种获取短信或验证码的方式。当您选择“内置网关”后，可以在短信网关配置页面查看短信的总量和已使用量。 场景和模板预置：在短信网关配置页面，管理员可以查看获取短信的场景和模板，OneAccess对场景和模板已经进行了预置和
注册账号。 管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。
自定义接入”，创建应用，配置参数。其中，网址url指2中的回调地址。 添加获取会员信息和第三方应用授权能力。 图1 添加能力 设置接口加签方式。 填写公钥字符可通过支付宝密钥生成器获取，可参考图3。 将工具生成的密钥对和支付宝生成的支付宝公钥保存在本地。 图2 设置接口加签 图3 使用支付宝密钥生成器生成密钥
管理员已完成动态口令配置，具体操作请参见配置动态口令。 用户已在用户门户网站激活了动态口令，具体操作请参见账号安全设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用
Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。 ST有效期 请求授权返回票据的有效期，建议设置为3~15分钟。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。 OneAccess用户登录验证 使用授权用户中的已授权用户访问用户门户，成功登录以后，单击目标应用即可进入企业应用。
上传文件 单击“上传文件”，选择获取的企业SP的元数据文件。 当显示“上传成功”时，即系统已提取元数据。 如果提示“文件格式错误，仅支持上传xml格式文件”，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。 企业应用的元数据获取方法请参考SP提供商的帮助文档。
当导入的用户为一人多组织用户时，则组织编码输入多个组织，以英文逗号“,”隔开，默认第一个为主组织。 在用户导入页面，单击“选择文件”，选择4保存的文件并单击“打开”，获取用户信息 。 单击“导入”导入用户数据。 导入组织 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
AccessKey ID 语音服务商平台添加应用获取的APP_Key。 * AccessKey Secret 语音服务商平台添加应用获取的APP_Secret。 * APP接入地址 语音服务商平台添加应用后获取。 * 主叫号码 语音服务商平台处获取。 在“发送场景”模块，选择发送语言，如
AppKey 钉钉开放平台创建应用获取的AppKey。可参考4。 AppSecret 钉钉开放平台创建应用获取的AppSecret。可参考4。 自动手机号绑定 钉钉管理平台应用权限管理选择个人权限，申请个人手机号信息和通讯录个人信息读权限。开启后可直接获取钉钉手机号，无需用户手动输入 回调地址
认证源的显示名称，支持自定义。如企业微信扫码。 企业ID 企业微信开放平台的企业ID。 AppKey 企业微信开放平台创建应用获取的AgentId。可参考2。 AppSecret 企业微信开放平台创建应用获取的Secret。可参考2。 未关联用户时 企业微信认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。
认证源的显示名称，支持自定义。如QQ登录。 渠道选择 QQ互联平台创建的应用类型，如网站应用。 AppKey QQ互联平台创建应用获取的 AppID。可参考2。 AppSecret QQ互联平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。对应QQ互联平台创建应用时需设置的回调地址。
认证器确认实际验证用户，应用于注册和认证操作。默认值为 “推荐” ，当开启无用户流程，此参数同步调整为 “必须” 。 认证器传送类型 WebAuthn API实现如何生成证明声明的首选项。应用于注册操作。默认值为 “DIRECT” 。 认证器绑定方式 WebAuthn客户端可接受的验证器附件模式。应用于注册操作。默认值为不指定。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
