检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全设置 在安全设置中，可以配置调用开放API接口的服务器出口IP，不配置时可正常调用。支持最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源
对于包年/包月计费模式的资源，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费
API 概述 新增组织事件 修改组织事件 删除组织事件 新增用户事件 修改用户事件 删除用户事件 父主题： 通过事件回调方式同步数据至应用
登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。
一个实例也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE
配置OAuth认证源 OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 为方便企业用户的认证登录，OneAccess平台支持配置OAuth协议作为认证源，用户可以通过OAuth协议认证登录各应用系
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
nfig.jsp设置鉴权方式以及查看鉴权参数。 * 泛微OA服务调用地址 泛微OA提供的服务调用地址。 分部id 泛微OA的分部id，不填则回收所有。 同步用户状态 同步指定状态的用户，多个状态以逗号分隔，如：0，1，不填写则回收所有状态的用户。0：试用；1：正式；2：临时；3：
单点登录至观远BI 概述 观远BI是观远数据提供的数据接入、智能ETL、可视化、大屏、移动BI等一站式解决方案业务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能 本文主要介绍OneAccess以OAuth协议集成观远BI的方法。 配置流程
API概览 应用身份管理服务为您提供管理类、用户类和应用集成相关接口。 表1 OneAccess接口说明 接口分类 接口类型 接口说明 管理类接口 访问认证 包括获取访问凭据。 用户管理 包括创建、修改、删除用户以及为用户授权、查询用户信息等。 组织管理 包括创建、修改、删除组织以及查询组织等。
错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用中的机构列表中的前100条数据，如不满100条，则返回实际数量的数据。 GET https://{domain_name}/api/v2/tenant/applications/{appl
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账
xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。
系统接口 获取服务器时间 获取公钥 父主题： 用户类接口
xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。
存”，完成虚拟机构的添加。当选择父组织时，添加的虚拟机构为其子机构，当父组织为空时，添加的虚拟机构为顶层机构。 编辑虚拟机构 在应用机构页面，单击虚拟机构操作列的“编辑”，可修改虚拟机构的信息。 移动虚拟机构 在应用机构页面，单击虚拟机构操作列的“移动”，可修改虚拟机构的上级机构。
xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。
xml下载华为云元数据文件，并设置文件名称，例如“SP-metadata.xml”。 OneAccess同时支持“选取文件”和“手动输入配置数据”方式配置元数据，了解详情请参考在OneAccess中配置元数据文件。 待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。
的组织。建议开启。 删除组织 当薪人薪事的组织数据成功同步至OneAccess后，如果删除薪人薪事中的组织，则OneAccess会和设置的删除阈值进行对比，删除组织数和上次同步数据总数的比值大于阈值则删除失败，删除组织数和上次同步数据总数的比值小于阈值则删除成功。 用户匹配策略
用户类接口：提供给普通用户进行登录登出、密码管理等操作的接口。 应用集成接口：提供给下游应用进行单点登录等操作的接口。 在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。 父主题： 使用前必读
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
