检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建轻应用 图2 填写表单信息 在版本管理页面，设置首页地址。 首页地址填写OneAccess中华为云网站应用的挂接URL，如图3所示。 图3 查看挂接URL 设置首页地址。 配置完成后，在版本管理页面申请发布版本，待版本审核通过后，即可使用。 在OneAccess中为华为云应用开启WeLink认证
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 单击“CAS配置”。 在弹出的CAS页面，查看认证地址。 图1 查看CAS配置 表1 配置参数 参数 说明 Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL
企业API使用 场景简介 OneAccess提供第三方API的授权管理功能，API提供者将API配置到OneAccess之后，API消费者在使用API之前需要先到OneAccess获取鉴权Token，在使用API时携带该鉴权Token，API提供者根据鉴权Token判断是否可以提供服务，用以实现API的授权管理功能。
WeLink免密登录管理门户 OneAccess支持通过WeLink实现免密登录管理门户，企业管理员在管理门户配置WeLink认证参数后，管理员可在Web端的WeLink管理平台实现免密登录管理门户。 本文主要介绍WeLink免密登录管理门户的方法。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。
获取ID Token 功能介绍 获取ID Token。 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 grant_type 是 String 授权类型，固定值：authorization_code。
获取AccessToken 功能介绍 获取Access Token，Access Token可用于调用获取用户信息API。 接口约束 无 URI POST /api/v1/oauth2/token 请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 code 是
购买实例 在使用应用身份管理服务前，需要按照指引购买实例。 注册帐号并实名认证 为账户充值 购买实例 注册帐号并实名认证 如果您已有一个帐号，请直接购买实例。如果还没有华为帐号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根
配置飞书认证源 概述 飞书认证登录是用户以飞书为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置飞书作为认证源，用户可以通过飞书认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置飞书认证源的相关操作。
隐式授权 功能介绍 用户访问集成应用时，应用通过隐式授权方式获取Access Token和ID Token，向OneAccess发起授权登录请求（重定向方式），用户输入用户密码认证成功后，OneAccess将重定向回应用，并携带Access Token和ID Token参数。 URI
配置微信认证源 概述 微信认证登录是用户以微信为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微信作为认证源，用户可以通过微信认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微信认证源的相关操作。
配置钉钉认证源 概述 钉钉认证登录是用户以钉钉为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置钉钉作为认证源，用户可以通过钉钉认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置钉钉认证源的相关操作。
钉钉工作台以系统浏览器免密登录企业应用 OneAccess支持钉钉认证登录，企业管理员在钉钉和OneAccess进行配置后，普通用户登录钉钉PC端，在工作台即可通过系统浏览器免密登录应用。 本文以华为云为例，为您介绍如何实现钉钉工作台使用系统浏览器免密登录企业应用。 前提条件 请
在左侧导航栏选择“授权管理 > 同步事件”进入同步事件页面。可根据时间、操作类型、对象类型以及同步状态进行筛选查看同步记录。 对于同步失败的事件的处理： 可以查看响应信息并在解决问题后，单击操作列的“重试”再次同步。 可以通过“一键重试”快速执行同步。当父机构的同步事件重试成
获取OneAccess侧的认证信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”进入服务配置页面。 单击“OIDC”。 在弹出的OIDC页面，查看认证地址。 登录观远BI后台，配置和OneAccess的信任关系，可参考观远帮助文档。 登录观远BI后台。 选择“管理员设置 > 系统集成
通过OneAccess免密登录单个华为云帐号（SAML-IAM用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录单个华为云帐号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商
通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO） 本文以SAML协议为例介绍如何实现使用OneAccess免密登录单个华为云帐号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
