检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个人社交认证、企业社交认证、企业认证源，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认证方式，如因客户选择的不安全认证方式导致安全事故，且事故后无
理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账号和凭证管理及设置，同时提供数据同步、密码策略及用户自服务，方便企业和管理员对用户身份进行全生命周期管理。
S3.0) 。 请求类型 是 http请求发起的方式，支持GET和POST方式。 服务地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 CAS协议版本 是 应用侧支持的协议版本，其中，CAS1.0和CAS2.0协议不支持具体用户属性传值。 认证源属性 是 CAS
为方便企业用户的认证登录，OneAccess平台支持配置OIDC协议作为认证源，用户可以通过OIDC协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 OIDC是OpenID Connect的简称，是一个基于OAuth 2.0协议的身份认证标准协议。关于OIDC的详细描述请参见欢迎使用OpenID
n获取用户信息。code使用认证登录获取授权码接口返回的授权码z2D...，client_id和client_secert使用注册应用时分配的ClientId和ClientSecret，redirect_uri配置为应用的回调地址https://example.com，grant
获取OneAccess侧的ClientId和ClientSecret。 单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标，在应用详情页面获取ClientId和ClientSecret。 ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份
在弹窗中如勾选“同时删除孤儿账号和公共账号”，会同时清空孤儿账号和公共账号。清空公共账号后，该账号的责任人登录用户门户后，公共账号列表不显示该应用的公共账号，即同步该操作。 授权策略 授权策略可自动授予、删除用户访问应用的权限，方便您对企业应用的用户权限进行统一管理和维护。 当开启用户自动
同步数据至WeLink 概述 本文介绍如何把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
在钉钉开放平台，选择“应用开发 > 企业内部开发 > 小程序”，设置应用参数，单击“确定创建”后，会自动生成AgentId、AppKey和AppSecret。具体可参考钉钉开放平台的帮助文档。 在权限管理处，添加接口权限“通讯录只读权限”。 在OneAccess中配置钉钉网关 登录OneAccess管理门户。
s的授权信息，可以建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台，创建应用，获取AgentId和Secret。具体可参考企业微信开放平台的帮助文档。 图1 查看参数 设置企业微信授权登录回调域。 企业回调域为管理门户域名，如xxxxxx.huaweioneaccess
应的用户组中，基于用户组对用户进行管理和授权。同时，可以根据需要添加、编辑、删除用户组等。基于用户组的授权请参考授权策略。 添加用户组 登录OneAccess管理门户。 在导航栏中，选择“用户 > 组织与用户”。 在“组织与用户”页面，切换到“用户组”页签。 在用户组列表页面，单击“添加用户组”。
信任。 登录微博开放平台。 在微博开放平台，选择“微连接 > 网站接入 > 立即接入”，创建新应用，待审核通过后，获取AppKey和AppSecret。具体可参考微博开放平台的帮助文档。 创建新应用时，应用地址、授权回调页填写OneAccess创建认证源时自动生成的回调地址，具体可参考表1。
ess的信任。 登录微信开放平台。 在微信开放平台，选择“管理中心 > 网站应用 > 创建网站应用”，待审核通过后，获取AppID和AppSecret。具体可参考微信开放平台的帮助文档。 创建应用时，授权回调域填写管理门户域名，示例：xxx.huaweioneaccess.com。
AppKey 钉钉开放平台创建应用获取的AppKey。可参考4。 AppSecret 钉钉开放平台创建应用获取的AppSecret。可参考4。 自动手机号绑定 钉钉管理平台应用权限管理选择个人权限，申请个人手机号信息和通讯录个人信息读权限。开启后可直接获取钉钉手机号，无需用户手动输入 回调地址
计费模式 计费模式 包年/包月 付费方式 预付费 计费周期 按订单的购买周期计费。 适用计费项 实例规格和用户数。 变更计费模式 不支持变更为按需计费模式。 变更规格 支持变更实例规格。 适用场景 适用于可预估实例使用周期的场景。 父主题： 计费模式
部权限，以及“个人权限”中的“个人手机号信息”和“通讯录个人信息读权限”，并设置权限范围为授权的员工范围。 创建版本并发布该应用。 在左侧导航栏选择“凭证与基础信息”，获取AgentId、Client ID、Client Secret。 在OneAccess中配置钉钉预集成应用
“定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。 “定时频率”最小支持半小时从AD域同步一次数据。 配置OneAccess和WeLink之间数据同步集成 在OneAccess和WeLink中配置应用信息，确保OneAccess可将数据同步到WeLink。配置WeLink同步集成应用请参考同步数据至WeLink。
QQ互联平台创建的应用类型，如网站应用。 AppKey QQ互联平台创建应用获取的 AppID。可参考2。 AppSecret QQ互联平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。对应QQ互联平台创建应用时需设置的回调地址。 未关联用户时 QQ认证源未
重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。 图5 获取ClientId和ClientSecret 登录云速邮箱后台，配置和OneAccess的信任关系。
用户名已存在 更换未添加过的用户名 400 USER.0030 Mobile number already exists. 手机号已存在 更换未添加过的手机号 400 USER.0031 Email address already exists. 邮箱已存在 更换未添加过的邮箱 400
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
