检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置OIDC认证登录 概述 本章节以OneAccess用户门户为例为您介绍OIDC认证功能的配置过程，在OneAcces平台配置集成OIDC认证源后，参考本模块配置OIDC认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 在应用侧权限模块，单击“配置”进入应用侧权限页面。
第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。 第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。
IdP-initiated单点登录 功能介绍 发起基于IdP-initiated的单点登录。 接口约束 无 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数
配置飞书扫码登录 概述 本章节以OneAccess用户门户为例为您介绍飞书扫码登录功能的配置过程，在OneAccess平台配置飞书认证源后，参考本模块配置飞书扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置LDAP账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍LDAP认证功能的配置过程，在OneAcces平台配置集成LDAP认证源后，参考本模块配置LDAP认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
用户访问应用请参考登录OneAccess用户门户并进入应用。 编辑账号 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。
管理同步事件 当OneAccess向下游企业应用同步数据时，同步事件会记录同步的所有操作，方便您进行查看。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。
管理应用机构 应用机构主要管理应用侧与OneAccess机构的关系，可覆盖以下场景： 应用侧的机构与OneAccess保持一致，随OneAccess同步变更。 应用侧的机构只是OneAccess的一部分，随OneAccess同步变更。
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除
创建新应用时，应用地址、授权回调页填写OneAccess创建认证源时自动生成的回调地址，具体可参考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。
图3 配置应用参数 图4 授权用户 在OneAccess中添加OIDC认证源 在OneAccess中添加OIDC认证源，并配置应用的信息，确保用户可以通过OIDC登录OneAccess用户门户。 登录OneAccess管理门户。
配置AD账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
管理孤儿账号 孤儿账号指与OneAccess用户无绑定关系的账号。 如果已配置同步参数，且同步正常时，添加、编辑、删除孤儿账号会触发向下游应用的同步操作。具体可参考通过事件回调方式同步数据至应用。 添加账号 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
根据6获取到的client_id与client_secret，获取access_token，详见获取访问凭据。 携带已授权的access_token请求OneAccess的内置接口。 父主题： 企业API管理
修改内置API产品 在OneAccess管理门户可以修改内置API，其通用信息不支持修改。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。
解决方法 OneAccess支持华为云、阿里云、鸿源云道的自定义短信网关，用户可以自行购买相应的短信网关进行配置，具体配置参考短信网关配置。
在OneAccess中配置WeLink认证 在OneAccess中启用WeLink认证，并配置应用的信息，建立OneAccess与WeLink之间的信任。 登录OneAccess管理门户。
配置微信扫码登录 概述 本章节以OneAccess用户门户为例为您介绍微信扫码登录功能的配置过程，在OneAcces平台配置集成微信认证源后，参考本模块配置微信扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置微博扫码登录 概述 本章节以OneAccess用户门户为例为您介绍微博扫码登录功能的配置过程，在OneAccess平台配置集成微博认证源后，参考本模块配置微博扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
