检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
版本管理与发布”，在应用发布页签下单击“确认发布”，在“应用发布”页面设置“可使用范围设置”并进行发布。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 在应用页面，单击“华为云”。 在应用信息页面，单击“华为云”应用图标。 选择“登录配置 >
单击2中创建的应用，选择凭证与基础信息，获取App ID与App Secret，该参数在设置导入配置中使用。 选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择安全设置，配置重定向URL，URL格式为 https://{租户域名}/api/v1/login/feishuqr。
在微信开放平台上创建应用 在微信开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立微信对OneAccess的信任。 登录微信开放平台。 在微信开放平台，选择“管理中心 > 网站应用 > 创建网站应用”，待审核通过后，获取AppID和AppSecret。具体可参考微信开放平台的帮助文档。
entityId 是 对应IdP元数据文件中“entityID”的值。 签名证书 是 IdP的签名证书，可从IdP的元数据文件中获取。 签名证书是一份包含公钥用于验证签名的证书。OneAccess通过元数据文件中的签名证书来确认用户身份认证过程中断言消息的可信性、完整性。 绑定类型 是 对
设置接收事件服务器”，配置同步参数。 表1 接收事件服务器信息 参数 说明 URL 必填。企业回调地址，从OneAccess平台获取。OneAccess添加企业微信身份源后，自动生成。 Token 必填。企业回调TOKEN，从OneAccess平台获取。OneAccess添加企业微信身份源后，自动生成。
如果您已有一个账号，请直接购买实例。如果还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。 为账户充值
”，选择“eteams免登第三方”并单击“下一步”，填写应用表单信息。 按照页面提示操作并提交审核，待审核通过后，获取app_key。 在OneAccess中添加eteams认证源 在OneAccess中添加eteams认证源，并配置应用的信息，确保用户可以通过eteams登录OneAccess用户门户。
图3 编辑分组 若您想编辑工作信息分组，则在用户属性定义页面，在“工作信息”右侧选择“设置 > 编辑分组”进行编辑。 输入分组信息后，单击“确定”，分组信息编辑完成，管理员添加用户时，可根据分组添加字段信息。 添加自定义分组 如果基本信息和工作信息分组不能满足您的场景需求，可以参考如下步骤添加自定义分组。
集成薪人薪事身份源 OneAccess支持通过薪人薪事身份源导入用户和组织信息，实现OneAccess实时同步薪人薪事身份源中用户和组织信息。 本文为您介绍OneAccess集成薪人薪事身份源的方法。 配置流程 前提条件 请确保您已拥有薪人薪事平台的管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。
需设置认证集成方式。 在导航栏中，选择“资源 > 应用”。 单击3中授权的应用名称。 单击应用图标，进入通用信息页面。 选择“API权限 > 内置API”，在API权限页面，单击某一权限代码右侧操作列的“授权”则授权成功。其中权限与接口对应关系如下表。 表1 权限与接口对应表 权限代码
在支付宝开放平台上创建应用，并配置OneAccess的授权信息，待审核通过后，可以建立支付宝对OneAccess的信任。 登录支付宝开放平台。 在支付宝开放平台，选择“创建应用 > 网页&移动应用 > 自定义接入”，创建应用，配置参数。其中，网址url指2中的回调地址。 添加获取会员信息和第三方应用授权能力。 图1
here授权类型为id_token时，返回https://example.com#id_token=eyJraWQiOi.JlNWFlNTg1Mzky.NjA0Njg...- list text here授权类型为id_token token时，返回https://example.com#a
在导航栏中，选择“审计 > 用户操作”，进入用户操作页面。 单击用户操作列表操作栏的“查看”，可以查看用户操作详情。 单击用户操作页面的“导出”即可导出所有用户操作日志。 如果您需要查看超过两年的日志，在用户操作页面，单击右上方的“日志归档”，进入用户日志归档页面，单击目标日志操作列的下载即可。解
说明 Client Id WeLink开发平台创建应用获取的 client_id。 Client Secret WeLink开发平台创建应用获取的 client_secret。 回调地址 平台自动生成且只读，例如，https://xxx.huaweibccastle.com/api/ecb/welink/login。
状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态。 对于获取访问凭据接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头（可选） 该部分可选。 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取访问凭据接口，不返回响应消息头。 响应消息体（可选）
在企业微信开放平台上创建应用 在企业微信开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台，创建应用，获取AgentId和Secret。具体可参考企业微信开放平台的帮助文档。 图1 查看参数 设置企业微信授权登录回调域。
用于国际化语言设置，支持中文和英文。例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。该值可参考通用信息获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{co
用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer 过期时间，单位为秒。
在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“认证集成”后的打开认证集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“认证集成”后的“配置”默认进入认证集成的“参数配置”页签，填写参数信息，单击“保存”。认证集成的方式不同，需配置的参数也不同，具体可参考：
根据应用选择相应的公钥格式。 公钥 是 在OIDC的jwks_uri中获取或由认证源管理员提供，与公钥格式相匹配。 公钥格式为JWKURL时，公钥为 https://{Okta域名}/oauth2/v1/keys。 公钥格式为JSON格式公钥时，公钥为 https://{Okta域名}/oauth2/v1/keys
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
