检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证器生成Public Key Credential作为Client-side-resident Public Key Credential Source。默认设置为 “否” ，当开启无用户名流程时，此参数同步调整为 “是” 。 用户验证 认证器确认实际验证用户，应用于注册和认证操作。默认值为 “推荐”
添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。
务的相关概念，详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同。 OneAccess是全局级服务，使用OneAccess服务API无需关注终端节点，需要使用用户访问域名，获取方法请参见获取用户访问域名。 基本概念 企业管理员 企
型。可在下拉框选择。 未关联用户时 是 登录成功后，如未关联到系统用户，可以根据系该配置操作。 如果您需要同时映射其他属性，如用户名，可以设置“未关联用户时”为“自动创建用户”，通过“添加映射”完成。可参考表3。 表3 映射参数 参数 说明 用户属性名 LDAP对接OneAccess的映射属性，可在下拉框选择。
添加的企业应用，在应用信息页面单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。
当同步非内置属性至企业应用时，需与企业管理员设置的属性名保持一致。 表2 属性参数 参数 说明 * 属性名 同步至企业应用的字段标识，可自定义，设置成功后不支持修改。 显示标签 机构的属性名称。建议与属性名对应。 描述 属性名字段的填写说明。 * 属性类型 属性名字段的填写类型，可在下拉框选择，设置成功后不支持修改。
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token String ID Token。 状态码： 400 表3 响应Body参数
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error String
根据需要添加管理员、管理组，并配置相应的使用权限。同时，OneAccess为企业提供安全的密码策略，企业管理员可以通过密码强度设置、登录安全设置、高级设置保障企业用户的账号安全。 支持区域： 华北-北京四 华东-上海一 管理员权限 密码策略 风险行为管理 OBS 2.0支持 审计
密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用 设置 02 入门 快速了解应用身份管理服务的基本操作。
填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。 在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页
统一退出 全局退出 父主题： 应用集成接口
弹框进行调整。 姓名 可通过修改用户属性设置该属性是否为必填及设置该属性输入的字符长度要求。 手机号 可通过修改用户属性设置该属性是否为必填及设置该属性输入的字符长度要求。手机号是唯一的，不可同其他用户重复。 邮箱 可通过修改用户属性设置该属性是否为必填及该属性输入的字符长度要求。邮箱是唯一的，不可同其他用户重复。
描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 验证OneAccess同步薪人薪事数据 在
描述。 选择“类型”。当“类型”选择为“文本”时，需要设置“格式”。 设置该属性是否为必填，单击“确定”，属性添加完成。 设置映射规则。 在“映射定义”页签，单击“编辑”，通过设置转换方式、脚本表达方式、执行方式、系统用户设置映射规则。 目前系统仅支持对接一个飞书的身份源，如果配置两个，会导致数据回收异常。
添加获取会员信息和第三方应用授权能力。 图1 添加能力 设置接口加签方式。 填写公钥字符可通过支付宝密钥生成器获取，可参考图3。 将工具生成的密钥对和支付宝生成的支付宝公钥保存在本地。 图2 设置接口加签 图3 使用支付宝密钥生成器生成密钥 设置授权回调地址。该地址为2中的回调地址。 图4 设置授权回调地址 进入商家中心，选择“账号中心
在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择SCIM，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息
图1 查看参数 设置企业微信授权登录回调域。 企业回调域为管理门户域名，如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图4 设置可信域名 在OneAccess中添加企业微信认证源
置参数，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。 图4 设置接口权限 在OneAccess中添加WeLink认证源 在OneAccess中添加WeLink认证源，并配置应
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
