检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同步集成方式 应用的同步集成方式按照应用配置预集成，不可修改。 单击“下一步”，在认证参数配置页面，导入预集成应用的元数据。 认证参数配置可以采用导入和手动输入两种方式。为了避免输入错误，建议使用导入方式。 元数据需从企业应用处获取。 配置完成后，单击“下一步”，应用添加完成。 应用授权
在身份源管理页面，单击泛微OA_E9身份源操作列的“添加身份源”，输入“名称”，单击“确定”。 设置导入配置。 在泛微OA_E9身份源列表页面，单击目标身份源的“详情”。 选择“导入配置”页签，填写导入配置参数，单击“确定”。其中，高级配置可以默认或者根据实际需求参考填写。 表1 基础配置 参数
当开启了用户协议配置，具体操作请参考开启及配置用户协议，注册账号必须勾选配置的协议。 单击“保存”账号注册成功并进入用户门户网站。 新注册的账号所属组织默认为根组织。若您在注册账号时想自定义选择账号所属组织，可联系管理员将“组织”字段的“注册信息采集”属性设置为“显示”，具体操作请参见修改用户属性。
使用手机号和短信验证码注册 功能介绍 使用手机号和短信验证码注册。 URI POST /api/v2/sdk/register/mobile-verify-code 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
访问接口：https://访问域名/api/v2/tenant/token?grant_type=client_credentials。 PostMan调用示例： 访问域名获取可参考获取用户访问域名。 使用POST访问，使用Basic认证，Basic认证的用户名和密码为4中获取的ClientId和ClientSecret。
编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。 个人资料页 通过设置显示或隐藏来设置查看个人信息时，是否允许显示、隐藏该属性。 通过设置是否允许用户修改，来设置修改个人信息时，是否允许用户修改该属性。 导入/导出 导入/导出用户时，是否允许导入/导出该属性。
本实践将为您介绍如何在OneAccess中配置钉钉身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。 集成企业微信身份源 本实践将为您介绍如何在OneAccess中配置企业微信身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。
设置 企业信息 企业配置 数据字典 导入/导出 界面配置 服务配置 云桥配置 父主题： 企业管理员指南
密码（非域用户）。 单击“下一步”，直到“安装”页面，单击“安装”，开始安装AD域服务器，安装完成后会自动重启。 创建域账号 选择右上方“工具 > Active Directory用户和计算机”。 右键目标域，选择“新建 > 用户”，输入用户名称，单击“下一步”。 输入“姓氏”和
在身份源管理页面，单击AD身份源操作列的“添加身份源”，输入“身份源名称”，单击“确定”。 设置导入配置。 在AD身份源列表页面，单击目标身份源的“详情”。 图1 AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。
支付宝认证源未关联用户时，可根据该设置继续操作。可在绑定、绑定或注册中任选一个。 绑定：设置为 “绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱
在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户，SPN会自动注册。如果需要在域用户账户下运行服务，必须要为使用的账户手动注册SPN。 为方便企业用户的认证登录，OneAccess平台支持配置Kerberos协议作为
社交账号注册并绑定手机号 功能介绍 在管理门户配置的认证源选择未关联用户为绑定时或注册时，用于社交账号注册并绑定手机号操作。 URI POST /api/v2/sdk/social/register-bind 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户，SPN会自动注册。如果需要在域用户账户下运行服务，必须要为使用的账户手动注册SPN。 为方便企业用户的认证登录，OneAccess平台支持配置Kerberos协议作为
下面以SAML协议为例，说明认证集成参数的配置方法。OneAccess支持“上传文件”和“手动编辑”两种配置方法，选择其中一种即可。 上传元数据 单击认证参数配置页面的“导入SP应用元数据”。 单击“选择文件”，选择获取的应用SP的元数据文件。 如果提示“请上传正确的文件类型”，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。
在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。
在OneAccess中配置身份源参数，并打开定时同步功能，确保OneAccess可同步企业AD中的数据。 配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。
认证管理 认证源管理 区域范围 安全 管理员权限 密码策略 审计 OneAccess审计 华为云审计 设置 企业信息 企业配置 数据字典 数据导入 界面配置 服务配置 云桥配置 如果您是普通用户，通过应用身份管理服务，您可以登录用户中心访问授权应用。 登录OneAccess并进入应用
短信网关 支持 支持 支持 邮件网关 支持 支持 支持 钉钉网关 支持 支持 支持 语音网关 支持 支持 支持 数据字典 支持 支持 支持 数据导入 支持 支持 支持 全局参数设置 支持 支持 支持 界面配置 （内置模板、自定义） 支持 支持 支持 服务配置 支持 支持 支持
String 应用标识，注册应用后，分配的ClientId。 client_secret 是 String 应用密钥，注册应用后，分配的ClientSecret。 redirect_uri 是 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
