检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内完成登录。若还未开启初始化密码配置的，请参考密码初始化设置进行设置。 若想添加用户的工作信息，则在“添加用户”页面单击“填写更多信息”参考表2填写用户工作信息。 表2 工作信息 工作信息属性 属性含义 工号 用户工号，可通过修改用户属性设置该属性是否为必填及该属性输入的字符长度要求
用于国际化语言设置，支持中文和英文。例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。该值可参考通用信息获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{co
时，可能出现的数据覆盖问题，建议身份数据的创建、更新通过唯一的源头控制。 OneAccess支持企业以多种身份源同步用户和组织信息，不同的身份源配置信息略有差异。具体可参考： 添加钉钉身份源请参考：集成钉钉身份源。 添加企业微信身份源请参考：集成企业微信身份源。 添加AD身份源请参考：集成AD身份源。
用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer 过期时间，单位为秒。
登录OneAccess管理门户，选择“设置 > 服务配置”。 在服务配置页面，单击“OIDC”。 在OIDC页面，单击“OIDC设置”。 获取jwks_uri地址。 在浏览器中输入jwks_uri地址，根据创建的OIDC应用中的签名加密方式获取密钥，如RS512取下图中红框内容。 使用该密钥对id_token进行验证。
隐式授权 功能介绍 用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI
返回所有根组织（最高层级的组织）列表信息； 当org_id=空，all_child=true，返回除了根组织外，其他所有子组织列表信息； 当org_id=orgId，all_child=true，返回该组织以及该组织下所有层级子组织列表信息； 当org_id=orgId，all
在OneAccess中添加OIDC认证源，并配置应用的信息，确保用户可以通过OIDC登录OneAccess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业认证源 > OIDC”，配置参数。 在OIDC认证源页面，单击右上方“添加认证源”，配置参数。 图5
在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 孤儿账号”进入孤儿账号页面。 在孤儿账号页面，单击“添加账号”，填写账号信息。 单击“保存”，完成孤儿账号的添加。孤儿账号列表显示已添加的孤儿账号。该页面显示的
在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 公共账号”进入公共账号页面。 单击“添加账号”，填写账号信息。 单击“下一步”，进入添加责任人页面，单击“保存”，完成公共账号的添加，公共账号列表显示已添加的公共账号。
管理员已完成短信网关配置，具体操作请参见短信网关配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“短信”页签，输入手机号。 单击“发送验证码”，输入框中输入收到的验证
在导航栏中，选择“认证 > 认证源管理”。 在认证源管理页面，选择“企业社交认证 > WeLink”。 在“添加WeLink认证源”页面，填写应用参数。 表1 配置参数 参数 说明 显示名称 认证源名称，支持自定义。 AppKey WeLink开放平台创建应用获取的 client_id。 AppSecret
管理员已在用户门户应用登录配置中开启密码认证，具体操作请参见登录配置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“密码”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和密码。 选择“手机号登录”，输入手机号和密码。
OneAccess默认仅配置了中国区号。 解决方法 登录OneAccess管理门户，选择“设置 > 企业配置 > 通用配置”，在“通用配置”页面，在“国际区号配置”区域，在“支持国际区号”下拉列表中添加对应的国际区号，单击“保存”即可。
在导航栏中，选择“资源 > 应用”。 在应用页面，单击任一应用进入应用信息页面。 在通用信息模块，单击“同步集成”后的打开同步集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“同步集成”后的“配置”进入同步集成的参数配置页签，填写参数信息，单击“保存”。同步集成的方式不同，需配置的参数也不同，具体可参考：
edu/kerberos。 AD（Active Directory），即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证
“保存”，分级管理员添加完成，分级管理员列表中显示已添加的分级管理员。 修改管理员信息 在管理员页面，单击需要修改信息的管理员姓名，查看管理员详情，单击管理员详情页面的“修改”，可以修改管理员的信息、所属管理组。 如果需要修改企业创建人的信息，请参考设置租户类型。 修改超级管理员的管理组为非超级管理组
在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 单击待访问的OneAccess实例。 获取管理员访问域名。 图1 获取管理员访问域名 管理员访问域名即为账号在购买OneAccess实例时生成的“用户访问域名”。 参考管理管理员权限添加管理员。
应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“授权管理 > 同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理： 可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。
在OneAccess中开启FIDO2认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“FIDO2(WebAuthn)”操作列的开启FIDO2认证。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
