检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置飞书认证源 概述 飞书认证登录是用户以飞书为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置飞书作为认证源，用户可以通过飞书认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。
配置SAML认证源 概述 为方便企业用户的认证登录，OneAccess平台支持配置SAML协议作为认证源，用户可以通过SAML协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置SAML认证源的相关操作。
建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。 获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 单击“CAS配置”。
配置微信认证源 概述 微信认证登录是用户以微信为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微信作为认证源，用户可以通过微信认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。
在WeLInk开放平台的“应用开发”页签，单击“创建轻应用”创建应用并配置参数，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。
配置SAML认证登录 概述 本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAcces平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置CAS认证登录 概述 本章节以OneAccess用户门户为例为您介绍CAS认证功能的配置过程，在OneAcces平台配置集成CAS认证源后，参考本模块配置CAS认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
单击右上角的“OIDC设置”,可以查看配置认证参数。 获取OneAccess侧的回调地址，可参考表1。 在企业应用中配置上述信息。配置方法请参见应用提供商的帮助文档。 获取企业应用的授权信息。获取方法请参见应用提供商的帮助文档。
配置OAuth认证登录 概述 本章节以OneAccess用户门户为例为您介绍OAuth认证功能的配置过程，在OneAcces平台配置集成OAuth认证源后，参考本模块配置OAuth认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置微博认证源 概述 微博认证登录是用户以微博为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微博作为认证源，用户可以通过微博认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。
只有打开认证集成，才可以配置访问控制。 二次认证方式支持多选，当勾选多个后，用户登录二次认证时，可选择二次认证方式。 如果二次认证方式选择“FIDO2”方式，需要配置FIDO认证源，具体配置可以参考内置认证源。
配置企业微信扫码登录 概述 本章节以OneAccess用户门户为例为您介绍企业微信扫码登录功能的配置过程，在OneAccess平台配置企业微信认证源后，参考本模块配置企业微信扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置OIDC认证登录 概述 本章节以OneAccess用户门户为例为您介绍OIDC认证功能的配置过程，在OneAcces平台配置集成OIDC认证源后，参考本模块配置OIDC认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > eteams”，进入eteams认证源页面，单击右上方“添加认证源”，配置参数添加认证源。 图1 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。
图1 配置参数 图2 配置Login redirect URIs 配置应用参数，授权用户 。具体可参考Okta平台的帮助文档。
LDAP协议的同步集成参数配置可参考同步配置。 常规配置 常规配置，即同步时的映射关系。 在同步集成页面，选择“常规配置”页签，默认启用常规配置，其配置映射关系包括删除账号、删除机构、禁用账号、禁用机构。
在导航栏中，选择“设置 > 服务配置”，单击“API认证配置”，获取签名公钥和算法密钥，提供给API提供者。 OneAccess不展示算法密钥，当重置算法密钥后，请妥善保管。
为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户协议配置、短信网关配置、语音网关配置、邮件网关配置、钉钉网关配置，通过短信、语音、邮件等对用户的身份进行确认。 父主题： 企业配置
认证集成 认证集成配置包括“参数配置”和“映射配置”。当认证集成方式为“插件代填”时，其配置为“基本配置”和“账号配置”。 参数配置 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。
配置LDAP账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍LDAP认证功能的配置过程，在OneAcces平台配置集成LDAP认证源后，参考本模块配置LDAP认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
