检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航栏中，选择“资源 > 应用 ”进入应用页面。 在应用页面，单击“用户门户”进入应用信息页面。 单击用户门户图标进入通用信息页面。 选择“登录配置 > 网站应用”，单击认证方式名为“AD认证”操作列的开启AD认证，并关联在OneAccess中添加AD认证源中添加的认证源。 开启AD认证时会占用
在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 验证钉钉认证登录OneAccess用户门户 用户访问用户门
接口地址 OneAccess的域名拼接泛微e-cology的登录地址，例如：https://*****.huaweioneaccess.com/api/ams/logout?redirectToUrl=https://oa.example.com/ 请求方法 固定值：GET OneAccess用户登录验证
Secret，该参数在设置导入配置中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择安全设置，配置重定向URL，URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。 选择“事件订阅”，配置Encrypt
认证登录成功，重定向地址。例：https://example.com?ticket=ST-eYlKs8FrLCltwRwfm8AiwCxmQ8gAL... 请求示例 调用CAS单点登录接口进行认证，配置携带票据信息的重定向地址为https://example.com。 GET https://{do
String 认证登录成功，重定向地址。例：https://example.com?code=z2D...&state=test 请求示例 获取OIDC授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，授权范围为固定值openid。
认证登录成功，重定向地址。例：https://example.com?code=z2D...&state=test 请求示例 获取OAuth2.0授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，
Redirect URL 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），可以接收并处理授权的地方，建议为应用首页，如https://example.com。 Logout URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 授权码模式
here授权类型为id_token时，返回https://example.com#id_token=eyJraWQiOi.JlNWFlNTg1Mzky.NjA0Njg...- list text here授权类型为id_token token时，返回https://example.com#a
在页面左侧选择“数据导出 > 用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验证”框，单击“获取验证码”获取验证码并输入后单击“确定”，用户数据导出成功。 导出组织 登录OneAccess管理门户。 在导航栏中，选择“设置
认证源的显示名称，支持自定义。如CAS认证。 登录地址 是 应用的登录地址。请以http或https开头，如https://xxx.xxx.xxx/login。 退出地址 是 应用的退出地址，请以http或https开头，如https://xxx.xxx.xxx/logout。 验证地址 是 应用的验
尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme：表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name：使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource
默认关闭，当开启后，用户以动态口令方式登录时，需同时输入用户名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 配置IDP 当您需要与企业应用建立基于SAML协议的信任关系时，您需要将IDP侧的元数据上传到企业SP服务器
企业管理员指南 登录OneAccess管理门户 用户管理 资源管理 认证管理 安全管理 审计 设置
添加应用 启用/禁用/删除应用 通用信息 认证集成 同步集成 登录配置 访问控制 管理对象模型 授权管理 管理API权限 管理应用侧权限 安全设置 审计日志 父主题： 资源管理
Id和ClientSecret，redirect_uri配置为应用的回调地址https://example.com，grant_type为固定值authorization_code。 POST https://{domain_name}/api/v1/oauth2/token Content-Type:
邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）单击“模板设置”，可自定义发送模板，按需配置邮件模板。
尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme：表示用于传输请求的协议，当前所有API均采用HTTPS协议。 domain_name：使用OneAccess服务API需要使用用户访问域名，获取方法请参见获取用户访问域名。 resource
在OIDC的jwks_uri中获取或由认证源管理员提供，与公钥格式相匹配。 公钥格式为JWKURL时，公钥为 https://{Okta域名}/oauth2/v1/keys。 公钥格式为JSON格式公钥时，公钥为 https://{Okta域名}/oauth2/v1/keys 中的value值。 签名算法 是
统一认证管理 提供集中统一的认证管理功能，包括：内置多种认证方式、认证策略灵活配置、访问控制、单点登录/登出等，帮助企业实现可信身份认证，提升信息安全。 智能访问控制 提供自适应的访问控制能力，基于访问上下文信息（访问时间/地点/设备等）和用户行为数据，使用设定的规则实时判断用户访问过程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
