检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业ID 企业微信开放平台自动生成的CorpId，可登录企业微信控制台，单击“我的企业”，查看企业ID。 * 通讯录同步Secret 企业微信开放平台中通讯录同步的参数Secret，可登录企业微信控制台，选择“管理工具 > 通讯录同步”， 查看Secret。 *企业微信根部门ID 默
WeLink免密登录管理门户 OneAccess支持通过WeLink实现免密登录管理门户，企业管理员在管理门户配置WeLink认证参数后，管理员可在Web端的WeLink管理平台实现免密登录管理门户。 本文主要介绍WeLink免密登录管理门户的方法。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。
在服务列表中选择“管理与监管 > 应用身份管理服务 OneAccess”，进入应用身份管理服务控制台。 在控制台页面，单击要访问的“实例名称”，进入OneAccess管理门户。 IAM用户进入OneAccess管理门户后，无“安全>管理员权限”页签的查看权限。其他操作可参考企业管理员指南。
如何开发映射脚本 OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java cl
xample.com?code=z2D...&state=test 请求示例 获取OIDC授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，授权范围为固定值openid。 GET https://
le.com?code=z2D...&state=test 请求示例 获取OAuth2.0授权码。授权类型为固定值code，配置应用注册时生成的clientId，成功授权后的回调地址为https://example.com，授权范围为固定值get_user_info。 GET h
击“首页”，单击企业名称，在该企业信息下获取的CorpId即为企业ID。 * AppKey 钉钉开放平台创建应用生成的AppKey。 * AppSecret 钉钉开放平台创建应用生成的AppSecret。 钉钉根部门ID 默认值是1，同步钉钉中所有组织的用户信息。如需同步部分组织的用户信息，您可以填写需要同步的部门
单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * appKey 薪人薪事开放平台开通应用后获取的appKey。 * appSecret 薪人薪事开放平台开通应用后获取的appSecret。 * 需要同步数据的部门编码 薪人薪事平台的组织编码。 回调注册 默认
全局退出 功能介绍 注销会话退出登录，当用户退出第三方应用系统时，除退出应用系统本身的会话外，同时将销毁OneAccess生成的SSO票据，OneAccess销毁SSO票据后，浏览器将重定向到应用端指定的回调地址URL。 接口约束 无 URI GET /api/v1/logout
请求头部参数，请根据目标系统的要求填写。一般为application/json、application/scim+json。系统默认为application/scim+json。 Accept 否 请求头部参数，请根据目标系统的要求填写。一般为application/json、application/scim+json。
小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。 在OneAccess中配置钉钉网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。
分配的ClientId和ClientSecret，重定向地址配置为注册应用时的回调地址https://example.com。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded
渠道选择 微博开放平台创建的应用类型，如网站应用。 AppKey 微博开放平台创建应用获取的 AppKey。可参考2。 AppSecret 微博开放平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。示例：https://xxx.huaweioneaccess
的回调地址。 添加获取会员信息和第三方应用授权能力。 图1 添加能力 设置接口加签方式。 填写公钥字符可通过支付宝密钥生成器获取，可参考图3。 将工具生成的密钥对和支付宝生成的支付宝公钥保存在本地。 图2 设置接口加签 图3 使用支付宝密钥生成器生成密钥 设置授权回调地址。该地址为2中的回调地址。
用户名为空，即参考添加用户添加用户时，用户名为空。 管理门户双因子认证 勾选“启用双因子认证”后，在登录管理门户时，需要输入密码和手机验证码才可以登录。 管理门户WeLink认证 勾选“启用WeLink认证”并配置参数后，可使用WeLink登录管理门户。 表1 参数 参数 说明 Client
配置AD服务器 在AD服务器中生成SPN。 在AD服务器的DOS窗口中执行命令：setspn -A HTTP/{租户域名} {AD用户名}，如setspn -A HTTP/xxxxxx.huaweioneaccess.com Appointer。 在AD服务器中生成Keytab文件。 在
登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 企业社交认证 > 飞书”，配置参数添加认证源。 图1 添加飞书认证源 表1 配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。 * AppKey 飞书开放平台创建应用生成的 App ID，可参考3。
登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在风险行为管理界面，单击“添加行为”，并设置相关参数。 表1 添加行为 配置 说明 * 行为名称 风险行为的名称。 * 风险类型 风险事件类型。可设置的风险类型有：异常位置、异常设备、异常IP和账号锁定。 位置类型
管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分级管理员账号，拥有管理门户所有组织架构、应用的管理权限，及除管理员权限功能外所有菜单的管理权限。 系统管理员默认在系统管理组，该管理组在管理门户中不可见。
授权管理 授权管理是对企业用户、机构进行统一的授权和管理，主要包括应用账号、应用机构、同步事件、孤儿账号、公共账号。 应用账号 管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 如果已配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
