检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传 Logo。 选择“应用功能
String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36
（SAML-虚拟用户SSO）或者通过OneAccess免密登录华为云（OIDC）。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有钉钉PC端账号，已拥有企业微信管理后台的账号管理员权限。 在企业微信管理后台创建应用 在企业微
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
在钉钉开放平台，选择“应用开发 > 企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类型选择“H5微应用”，输入“应用名称”如华为云，输入“应用描述”如系统浏览器打开华为云，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”。
如果完整性校验不通过，则软件包可能在下载过程中损坏，请重新下载或联系华为工程师解决。 操作步骤 部署AD服务并创建域账号，建立企业自己的管理系统。具体可参考搭建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 云桥配置 ”。
String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36
构。 编辑虚拟机构 在应用机构页面，单击虚拟机构操作列的“编辑”，可修改虚拟机构的信息。 移动虚拟机构 在应用机构页面，单击虚拟机构操作列的“移动”，可修改虚拟机构的上级机构。 删除虚拟机构 在应用机构页面，单击虚拟机构操作列的“删除”，单击弹窗中的“确定”，可删除虚拟机构。如需再次添加可参考添加虚拟机构。
使用OneAcceess用户门户登录华为云 概述 通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO） 通过OneAccess免密登录多个华为云帐号（SAML-虚拟用户SSO） 通过OneAccess免密登录单个华为云帐号（SAML-IAM用户SSO） 通过OneA
String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36
将jwks_uri地址复制到浏览器地址栏，获取签名公钥。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置OneAccess的应用以及OIDC信息后，可以在华为云中建立对OneAccess的信任关系。 参考在华为云上创建身份提供商创建身份提供商 。 身份提供商名称不能重复，建议以域名唯一标识命名。
在WeLink中配置OneAccess对接信息 在钉钉开放平台中创建小程序并配置参数，确保OneAccess中的数据可同步至WeLink。 登录WeLink开放平台。 在WeLink开放平台，选择“应用开发 > 企业内部应用 > We码”，创建应用，填写应用信息。具体可参考WeLink开放平台的帮助文档。
组织 在OneAccess管理门户，您可以创建组织，并将用户加入到相应的组织中，实现用户批量管理和授权。同时，可以根据需要添加、修改、移动、删除组织。基于组织的授权请参考授权策略。 如果您需要添加大量的组织，建议采用身份源同步、数据导入的方式批量添加。 身份源导入：从身份源同步组
数据导入 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
请确保您已拥有OneAccess管理门户的访问权限。 在飞书开放平台中创建应用 在飞书开放平台中创建应用并配置参数，确保飞书中的数据可同步至OneAccess。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传Logo。 单击2中创建的应用，选择凭证与基础信息，获取App
登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”，可参考表2。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题：
单点登录至泛微e-cology 概述 泛微e-cology是泛微公司为中大型组织创建全新的高效协同办公环境，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能。 本文主要介绍OneAccess以OAuth协议集成泛微e-cology的方法。
请确保您已拥有OneAccess管理门户的访问权限。 在钉钉开放平台中创建应用 在钉钉开放平台中创建小程序并配置参数，确保钉钉中的数据可同步至OneAccess。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部应用 > 小程序”，创建应用，填写应用信息。具体可参考钉钉开放平台的帮助文档。
用WeLink登录管理门户。 表1 参数 参数 说明 Client Id WeLink开发平台创建应用获取的 client_id。 Client Secret WeLink开发平台创建应用获取的 client_secret。 回调地址 平台自动生成且只读，例如，https://xxx
超级管理员是主账号在OneAccess管理门户创建的管理员，拥有对企业所有组织结构、用户、应用及管理门户菜单的管理权限。超级管理员属于超级管理组，超级管理组拥有OneAccess管理门户的最高权限。 分级管理员 分级管理员由主账号或超级管理员在OneAccess管理门户创建，拥有对企业部分组织结构、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
