检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
飞书工作台免密登录企业应用 OneAccess支持飞书认证登录，企业管理员在飞书和OneAccess进行配置后，普通用户登录飞书PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现飞书工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
本文为您介绍OneAccess集成薪人薪事身份源的方法。 配置流程 前提条件 请确保您已拥有薪人薪事平台的管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 在薪人薪事平台中开通应用 在薪人薪事平台中开通应用，确保薪人薪事中的数据可同步至OneAccess。 登录薪人薪事平台。
前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。 打开服务管理器，选择右上方“管理 > 添加角色和功能”。 单击“下一步”，直到“选择服务器角色”页面，勾选“Active Director
本文主要介绍OneAccee以及WeLink实现二次认证的配置方法。 前提条件 请确保您已拥有WeLink管理后台的账号。 请确保您已拥有OneAccess管理门户的访问权限。 配置流程 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。
neAcces平台配置集成微信认证源后，参考本模块配置微信扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微信认证源配置，如需配置，请参考配置微信认证源。 在OneAccess中开启微信认证 登录OneAccess管理门户。
eAccess平台配置集成微博认证源后，参考本模块配置微博扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微博认证源配置，如需配置，请参考配置微博认证源。 在OneAccess中开启微博认证 登录OneAccess管理门户。
IDO认证源，具体配置可以参考内置认证源。 单击“添加策略”，在弹出的“添加策略”页面，配置访问控制参数，单击“保存”添加策略完成，具体配置参数可以参考访问控制。 访问用户门户 用户访问用户门户，登录成功之后，进入二次认证页面，认证成功后进入用户门户。
企业版支持资源独立部署，提供更多访问控制、权限管理等功能，支持的最大用户数量为40,000，能够满足大型企业和政府的业务需求。支持包年/包月计费方式。 表1 产品规格功能说明 支持内容 基础版 专业版 企业版 增加用户容量 支持 支持 不支持 条件访问控制 不支持 支持 支持 自定义API访问控制 不支持
“委托说明”、选择“生效时间段”。 单击“确定”委托完成。 访问委托账号的应用 被委托账号登录OneAccess用户门户。 在用户门户首页单击被委托的应用图标便可访问该应用。 若被委托账号本身就有该应用的访问权限，则访问该应用时，需要选择自有账号或委托账号。 父主题： 普通用户指南
Acces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现支付宝认证源配置，如需配置，请参考配置支付宝认证源。 在OneAccess中开启支付宝认证 登录OneAccess管理门户。
PrivilegeInfo objects 权限集合。 表7 PrivilegeInfo 参数 参数类型 描述 privilege_id String 权限ID。 privilege_code String 权限代码。 privilege_name String 权限名称。 resource_items
欢迎使用应用身份管理服务OneAccess。OneAccess提供集中式的身份管理、身份认证、身份授权服务，保证合法用户以适当的权限访问受信任的云端和本地应用系统。 您可以使用本文档提供的API对OneAccess进行相关操作，包括： 管理类接口：提供给管理员进行用户、组织、应用等管理操作的接口。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
本文主要介绍OneAccess以SAML集成第三方认证源的方法。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您拥有第三方身份提供商（IDP）的应用系统权限，且该身份提供商支持SAML认证。 建立IdP对OneAccess的信任关系 在IdP中配置OneAcces
登录OneAccess。 本章节为您介绍配置LDAP认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建LDAP服务器 通过ForgeRock官网下载Directory Services安装包。 部署LDAP服务，具体可参考ForgeRock平台的帮助文档。
功。 用户匹配策略 企业AD用户与OneAccess用户的映射关系。当OneAccess同步企业AD中的用户时，根据该策略进行匹配。如属性名为用户ID、身份源属性名为员工唯一标识ID，企业AD的用户将以编码为匹配策略映射至OneAccess。 创建用户 开启后，如果同步用户时匹配
删除用户 功能介绍 删除用户。 接口约束 无 URI DELETE /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
如您没有访问“实例名称”的权限，需要通过IAM用户访问OneAccess管理门户，请参考：授权IAM用户访问OneAccess实例。 管理员通过访问域名方式登录OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。
修改个人信息 功能介绍 用户登录成功后修改个人信息时调用本接口，本接口不支持修改个人密码、手机号、邮箱。 URI POST /api/v2/sdk/profile/update 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页面，单击接口权限后的“前往设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
