检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果不填，将自动创建顶层组织。 组织匹配策略 企业AD组织与OneAccess组织的映射关系。当OneAccess同步企业AD中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，企业AD中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如
如果不填，将自动创建顶层组织。 组织匹配策略 企业AD组织与OneAccess组织的映射关系。当OneAccess同步企业AD中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，企业AD中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如
OneAccess接口说明 接口分类 接口类型 接口说明 管理类接口 访问认证 包括获取访问凭据。 用户管理 包括创建、修改、删除用户以及为用户授权、查询用户信息等。 组织管理 包括创建、修改、删除组织以及查询组织等。 应用机构管理 包括更新、删除、新增应用机构以及查询应用机构等。 应用帐号管理
下载并安装ApacheDirectoryStudio（LDAP客户端工具）。 选择“LDAP > New Connection”，创建连接并填写参数。 图1 创建 Connection LDAP添加账号。 图2 查看用户 在OneAccess中添加LDAP认证源 LDAP主要有三种认证模式，包括
性名为编码、身份源属性名为组织编码，LDAP服务器中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应组织。默认开启，为了您的数据完整，建议开启。 更新组织 开启后，如果同步组织时匹配成功，则OneAc
请求参数 表1 请求参数 参数 参数类型 描述 id String 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 响应参数 表2 响应参数 参数 参数类型 描述 code String
资源类型 事件名称 订购实例 instance orderInstance 更新证书 certificate updateCertificate 创建自定义域名 domainName createDomainName 删除自定义域名 domainName deleteDomainName
应关系如下表。 表1 权限与接口对应表 权限代码 权限描述 对应接口描述 对应接口URL 备注 user_all 用户管理接口的读写权限 创建用户 POST /api/v2/tenant/users - 修改用户 PUT /api/v2/tenant/users/{user_id}
请求参数 表1 请求参数 参数 参数类型 描述 id String 下游企业应用的用户ID。 当用户通过新增用户事件同步成功后，下游企业应用创建用户并生成用户ID，回传至OneAccess，作为该用户的唯一标识。 响应参数 表2 请求参数 参数 参数类型 描述 code String
描述 id String 角色id code String 角色code name String 角色名称 createdAt String 创建时间 updatedAt String 修改时间 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String
eros认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问用户门户，即可免密进入。该用户即为创建AD用户中登录AD域的用户。 父主题： Kerberos认证登录
在管理员页面，单击需要修改信息的管理员姓名，查看管理员详情，单击管理员详情页面的“修改”，可以修改管理员的信息、所属管理组。 如果需要修改企业创建人的信息，请参考设置租户类型。 修改超级管理员的管理组为非超级管理组或自定义权限范围后，该超级管理员转为分级管理员。 修改管理员密码 在管
用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 更新已存在属性 是 默认为否。认证源登录时如果关联到了用户，可以通过该选项来更新已存在的用户属性值。 如果您需要同时映射其他属性，如姓名，可以设置“未关联用户时”为“自动创建用户”，通过单击“添加映射”完成。可参考表2。
在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 在“用户授权”页面可筛选符合条件的用户。 可按应用账号创建时间，在“开始时间”和“结束时间”框中选择开始和结束时间，单击“确定”可筛选出此时间段创建的应用账号。 可选择“账号”，在输入框输入账号名或姓名，筛选符合条件的应用账号。 可选择“系统
在高级配置中可以对同步的处理逻辑进行灵活配置，实现将多个身份源汇聚为一个完整的用户目录。方法请参见身份源管理。 操作步骤 管理员为企业人员创建OneAccess用户。 管理员登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在组织与用户页面，选择“用户”页签。
parentId 否 String(50) 父组织ID。 响应参数 表2 响应参数 参数 参数类型 描述 id String(50) 下游企业应用创建机构成功后，生成的机构ID，并回传至OneAccess，作为该机构的唯一标识。 在修改、删除机构时，传递id至下游应用，需下游应用保持一致
说明： 涉及人机交互的验证码页面，如手机验证码，不建议勾选自动提交。 表2 账号配置 参数 说明 账号创建人 登录应用的账号归属，可选择管理员、用户。 说明： 当账号创建人为管理员时，需配置“允许用户设置的字段”。如选择密码，只允许用户设置登录应用的密码。 OneAccess用户登录验证
OneAccess，即可批量导入用户。具体可参考用户导入。 添加用户 在OneAccess管理门户，可创建一人一组织，也可创建一人多组织的用户即一个用户可以属于多个组织。 当创建的用户属于多组织时，如当用户属于组织A和B，且组织A有应用C的访问权限，组织B拥有应用D的访问权限，该
在OneAccess中WeLink预集成应用中配置授权策略，授权AD同步的组织以及账号信息。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，选择创建的钉钉预集成应用。 在“授权管理 > 应用机构”中，单击“授权策略”，开启自动授权，选择“自定义”，选择AD身份源同步的组织目录，单击“保存”后单击“执行新增”。
请求参数 参数 固定参数 参数类型 描述 id 是 String(50) 下游企业应用的机构ID。 当机构通过新增组织事件同步成功后，下游企业应用创建机构并生成机构ID，回传至OneAccess，作为该机构的唯一标识。 code 是 String(100) 组织编号，全局唯一。 name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
