检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为何获取token失败？ 处理步骤 检查token的域名（domain_name）和clientId、clientSecret是否为动态查询获取，不能直接配置固定值。 检查clientSecret是否为解密后传过来，参数需要转为明文。 父主题： 开发相关
身份认证与访问控制 身份认证 开天工业工作台提供了两种身份认证登录方式，未授权的用户不能访问： 企业管理员可以使用华为云用户名与密码登录华为云，通过华为云企业工作台SSO登录开天工业工作台的管理后台。 企业员工可以使用员工的用户名与密码登录开天工业工作台，如果是管理员，可以再跳转到管理后台
Oauth2.0通过code获取token接口报403 处理步骤 检查DomainName，ClientId，ClientSecret是否与ISV数据库存储的这几个数据一致。 检查ClientSecret是否解密成功。 父主题： 开发相关
用户登录后为何提示单位尚未配置统一门户，请联系管理员配置或启用统一门户？ 登录管理后台，门户配置，门户站最右侧操作栏单击“设置权限”，给该用户配置权限。如图1所示。 图1 设置权限 父主题： 门户配置
步骤一：登录管理后台 本节将为您介绍管理员如何登录到开天工业工作台的管理后台。 前提条件 请确保您已注册华为账号并开通华为云。 请确保您已实名认证华为账户。 请确保您已申请开通开天工业工作台，具体请参考开通MIW服务。 操作步骤 登录开天工业工作台。 在我的工作台总览界面，单击“登录管理后台
怎么能保证授权的账号唯一？ MIW账号是租户隔离的，每个租户下username是唯一的，但是不同租户间存在相同的username场景，可以将[username@tenantCode]作为唯一标识。tenantCode在租户同步接口有同步给伙伴。 父主题： 开发相关
用户授权没传递userid，怎么做唯一性校验？ 可以使用tenantId+userName做唯一性校验。 父主题： 开发相关
clinetid一致，接口返回的(success=false, mssg={error=invalid_client, error_description=Bad client credentials}, t=null) 检查入参的DomainName和clientSecret与ISV
用户对应租户还是企业对应租户？用户跟企业是一对一的吗？ISV什么时候开租？ 企业对应租户； 在同一租户下用户是唯一的； 租户开租联营SaaS类是在卖家中心组织绑定的时候触发的动作，联营License类和非联营应用类是在注册中心绑定企业租户时候触发动作。 父主题： 开发相关
应用类型 按照是否独占云服务资源，应用分为两种类型：共享域名和独立域名。 共享域名应用：不同客户使用相同的网站域名登录。一般而言，软件即服务SaaS应用，不同企业均共享统一的云基础设施环境，使用共享域名的情况居多。 独立域名应用：不同客户使用不同的网站域名登录。一般而言，每个企业独立一套部署环境的应用
安全令牌 每个事件回调接口中的请求头携带Bear token，企业应用的回调服务需要进行鉴权。 签名密钥 使用签名密钥根据消息内容生成数据签名，默认为空，不为空时，长度必须为16位。 加密密钥 用密钥对消息进行加密，默认为空，不为空时，长度必须为16位。
生成authToken值。 请参见《云商店 接入指南》的auth Token取值说明。 获取HTTP Body签名。 请参见《云商店 接入指南》的HTTP Body签名。 父主题： 联营SaaS类商品接入
生成authToken值。 请参见《云商店 接入指南》的auth Token取值说明。 获取HTTP Body签名。 请参见《云商店 接入指南》的HTTP Body签名。 父主题： License类商品接入（物理多租）
产品价值 作为SaaS（Software as a Service）应用分发平台，开天工业工作台助力企业数字化转型，加速新技术应用和业务创新，面向工业企业提供的主要价值包括： 一个账号登录企业应用：开天工业工作台提供统一账号认证服务，企业用户切换不同应用时，无需重复输入密码，大幅提升了工业企业应用间协同效率
Token有效期 OAuth 认证需要填写，access_token身份令牌到期时间，默认7200秒。 RefreshToken有效期 OAuth 认证需要填写，刷新access_token时所用Refresh_Token的有效期，默认2592000秒。
名词解释 基本概念 开天工业工作台认证中心：为应用提供统一账号认证服务，即IDaaS (ID as a Service)，开天工业工作台会为每个企业创建独享IDaaS实例。应用与开天工业工作台认证中心对接，实现单点登录和账号同步。 开天工业工作台：企业应用管理、应用访问入口、用户管理
app端用户工作台概述 开天工业工作台是以行业解决方案为核心的一站式企业沟通与协作平台，整合行业应用、即时消息、日程、通讯录、工作台等功能于一体，打造高效的行业解决方案，助力企业工作高效协同快速发展。企业成员可在app端用户工作台进行即时沟通。 app端的页面设置由各管理员在管理后台统一设置
技术优势 实现应用统一账号、统一登录、统一鉴权、统一组织信息，提供统一接入规范。涉及领域包括ERP、CRM、PLM、OA、IoT、BI、MES、CAD、SRM、生产培训、知识管理等。 行业资产库，丰富的行业API、连接器、流模板、卡片、数据集等，使能业务创新，缩短应用上线时间。 预置行政人事轻应用
竞争优势 助力企业降本增效： 统一账号登录：打通应用间的账号体系，降低企业集成对接成本，实现一个账号访问所有服务。 行业解决方案：汇聚主流工业应用以及支持个性化解决方案推荐。 协同办公：提供免费的办公应用，包含IM、日历、通讯录、审批、待办、新闻和公告。 应用数据互通能力： 可实现基础资料同源
为何获取token失败？ 为何发布Kit商品的时候选择应用不显示生产地址？ 为何应用同步接口调测失败？ 怎么才能在应用授权同步接口里获取到授权账号的手机号等信息？ 授权账号角色有哪些，是否可设置？ 发布商品的时候选择了应用但是为何提示SaaS商品没调测全？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
