检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 企业管理员 企业管理员包括主账号或拥有OneAccess管理权限的用户。企业管理员在OneAccess管理门户负责用户（组）、组织、应用及API等实体的管理。 系统管理员 系统管理员由企业管理员在统一身份认证服务中创建，拥有对企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。
配置钉钉认证源 概述 钉钉认证登录是用户以钉钉为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置钉钉作为认证源，用户可以通过钉钉认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置钉钉认证源的相关操作。
续收费。详细介绍请参见停止计费。 成本管理 使用OneAccess服务时，您可以根据自己业务需求选择合适的实例规格，避免资源浪费从而优化成本。更多详情，请参见成本管理。 产品定价 如您需要快速了解应用身份管理服务的具体价格，请参见应用身份管理服务价格详情。
包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。本文将介绍包年/包月OneAccess实例的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景：
集成身份源 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 集成泛微OA_E9身份源
session token签名 签名流程 构造待签名数据："session_token="+sessionToken+"×tamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，no
单点登录至云速邮箱 概述 云速邮箱是华为提供的SaaS邮箱服务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能。 本文主要介绍OneAccess以OAuth协议集成云速邮箱的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
验证票据(CAS1.0) 功能介绍 应用验证票据。 接口约束 无 URI GET /api/v1/cas/validate 表1 Query参数 参数 是否必选 参数类型 描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket
登录登出 用户名密码登录 手机短信验证码登录 微信登录 支付宝登录 退出登录 父主题： 用户类接口
注册 使用手机号和短信验证码注册 父主题： 用户类接口
验证码 获取图形验证码 校验图形验证码 获取国际区号 发送短信验证码 父主题： 用户类接口
账号委托 概述 账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。
注册账号 可使用添加用户登录用户门户网站，若没有账号，可参考本章节注册账号。 前提条件 管理员已在界面配置中配置了“开启注册”功能，操作请参见设置全局参数。 操作步骤 进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
若用户忘记密码，可通过用户门户登录页面的“忘记密码”功能找回密码。 前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见设置全局参数。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess
SSO 通过session_token获取sso_ticket 通过sso_ticket获取用户信息 刷新session_token 父主题： 用户类接口
配置应用参数。具体可参考钉钉开放平台的帮助文档。 在页面左侧单击“开发管理”，配置服务器出口IP。 在页面左侧单击“安全中心”，单击“添加”添加HTTP安全域名。 在页面左侧单击“权限管理”，选择权限范围后，分别单击“通讯录管理”和“智能人事”，批量申请这两个功能下的接口权限。 在OneAccess中添加钉钉身份源
标准协议认证源 SAML认证登录 OIDC认证登录 CAS认证登录 OAuth认证登录 Kerberos认证登录 AD认证登录 LDAP认证登录 父主题： 集成认证源
退出登录 功能介绍 退出登录。 URI GET /api/v2/sdk/logout 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint
云审计服务支持的关键动作 云审计服务支持的OneAccess操作列表 在CTS事件列表查看云审计事件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
