检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
类型和身份源类型，请按需选择。 云桥Agent添加完成后，系统会自动生成ClientID和ClientSecret，请妥善保管。 如不慎忘记ClientSecret，单击目标Agent的“重置密钥”即可重新生成。重置后，原密钥将会失效，请谨慎操作。 单击“配置IP”，配置云桥Ag
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
业应用，在应用信息页面单击应用图标，在应用详情页面获取ClientId和ClientSecret。 ClientSecret需单击“启用”生成。 ClientSecret是校验开发者身份的密码，具备高安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的Client
Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
通过session_token生成id_token 功能介绍 通过session_token生成id_token，一般刷新id_token时使用。 URI POST /api/v2/sdk/session-token/refresh-id-token 请求参数 表1 请求Header参数
SMS服务商平台创建短信应用时生成的APP_Key。 AccessKey Secret 是 SMS服务商平台创建短信应用时生成的APP_Secret。 签名名称 是 SMS服务商平台申请短信签名时的签名名称。 验证码签名通道号 是 SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号
ce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符串，每次签名请重新生成，可为当前时间戳的16进制。 获取公钥publicKey，通过调用获取公钥接口获取。 签名算法为RSA公钥加密，填充模式为RSA/ECB/
如何开发映射脚本 OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java cl
Client Id、Client Secret分别对应WeLink开放平台创建应用后自动生成的client_id和client_secret，可参考3。 回调地址由OneAccess自动生成，配置于应用的回调地址、应用管理后台地址处，可参考4。 验证WeLink免密登录管理门户
OneAccess添加企业微信身份源后，单击“获取”自动生成。 接收事件服务器EncodingAESKey OneAccess添加企业微信身份源后，单击“获取”自动生成。 企业回调地址 OneAccess添加企业微信身份源后，自动生成。 表3 高级配置 参数 说明 选择根组织 企业微信
管理页面，根据页面提示，开启POP3/SMTP服务，并保存授权码。 请妥善保管已获取的授权码，如果不慎丢失，可在设置账号页面，根据提示再次生成授权码。 在OneAccess中配置邮箱网关 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，
其中，高级配置可以默认。 表1 基础配置 参数 说明 * APP ID 飞书开放平台创建应用后生成的 App ID。可参考：3。 * APP Secret 飞书开放平台创建应用后生成的 App Secret。可参考：3。 * rootName 飞书管理后台的顶层组织同步后，在OneAccess侧显示的组织名称。
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 id_token String ID Token。 状态码： 400 表3 响应Body参数
String 授权范围。 refresh_token String 刷新令牌。默认不生成refresh_token，如果需要，在应用的“认证配置”中设置“Refresh Token有效期”后生成返回。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error String
增LDAP身份源详情页面，单击“导入同步”，在“导入同步”页签单击“执行”。OneAccess将主动同步LDAP身份源的用户及组织数据，并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 图2 查看详情 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。
在AD身份源列表页面，单击目标身份源的“详情”进入新增AD身份源详情页面，单击“导入同步”，单击“执行”。OneAccess将主动同步AD身份源的用户及组织数据，并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 图3 查看详情 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。
默认关闭，建议开启。开启后，薪人薪事平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于薪人薪事开放平台的应用中，可参考3。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAcces
配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。 * AppKey 飞书开放平台创建应用生成的 App ID，可参考3。 * AppSecret 飞书开放平台创建应用生成的 App Sercret，可参考3。 * 关联源属性 飞书认证成功后返回的属性编码，该属性值与OneAccess用户关联。
pKey和AppSecret。具体可参考微博开放平台的帮助文档。 创建新应用时，应用地址、授权回调页填写OneAccess创建认证源时自动生成的回调地址，具体可参考表1。 在OneAccess中添加微博认证源 在OneAccess中添加微博认证源，并配置应用的信息，确保用户可以通过微博登录OneAccess用户门户。
用户通过浏览器访问Web应用系统。 Web应用系统生成一个SAML身份验证请求。 Web应用系统将重定向网址发送到用户的浏览器，重定向网址包含应向SSO服务提交的编码SAML身份验证请求。 IdP对SAML请求进行解码。 IdP对用户进行身份验证。认证成功后，IdP生成一个SAML响应并编码返回到用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
