检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分享Token 通过调用获取分享Token，可以获取临时Token，用户只要使用该临时Token即可访问文件，不用再使用“access-token”进行鉴权。 分享Token分为如下2个步骤： 获取分享Token，获取临时Token。
en_US 表4 返回参数说明 参数 参数说明 access_token 认证后可信任的Token凭证。 expires_in 当前access_token的有效期，单位：秒。 token_type access_token类型。
access_token进行鉴权。
access_token的有效期较短，例如6中获取的access_token，有效期是7200秒（即2小时），当access_token超时后，可使用refresh_token进行刷新。
在左侧导航栏中，选择“系统管理 > 统一身份认证”，单击“自定义认证”。 在“基本配置”中，输入标签和名称后，单击“下一步”。 在“认证源配置”中，设置认证源信息，单击“下一步”。
单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务控制台。 创建用户组并授权。 在左侧导航栏中，选择“用户组”，单击“创建用户组”。 输入用户组名称（如AstroZero实例管理员），单击“确定”。 在用户组列表中，单击已创建用户组后的“授权”。
在左侧导航栏中，选择“系统管理 > 统一身份认证”。 在预置认证中，单击“OneAccess”图标。 配置标签、名称和图标，单击“下一步”。 表1 基本配置参数说明 参数 说明 标签 新建OneAccess集成认证的标签，用于展示使用。
权限管理 如果需要对AstroZero的资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
图2 进入运行环境 在左侧导航栏中，选择“系统管理 > 统一身份认证”，单击“企业微信”。 在“绑定企业微信组织”页签，选择“第三方应用”，单击“向企业微信发起授权”。 使用企业微信扫码安装第三方应用。 扫码成功后在弹出的页面单击“同意以上授权并添加”，绑定成功如图3所示。
对于使用OAuth 2.0的客户端鉴权模式，获取的用户access_token接口。返回的响应消息中，“access_token”就是需要获取的用户access_token。有了access_token之后，就可以使用access_token调用AstroZero的其他API。
在左侧导航栏中，选择“系统管理 > 统一身份认证”，单击“WeLink”。 （可选，若已有WeLink账号，请直接执行4）注册WeLink账号。 在“绑定WeLink”页面，单击“注册WeLink”。
为WeLink用户添加AstroZero开发者权限 除了从华为云同步过来的IAM用户，WeLink用户也可以作为开发者。在赋予WeLink用户开发者权限前，需要先绑定WeLink。
在左侧导航栏中，选择“集成连接 > 统一身份认证”。 在统一身份认证页面，单击WeLink图标，进入绑定WeLink页面。 单击“注册WeLink”，进入注册WeLink页面。 图2 进入注册WeLink页面 输入用户名和验证码，单击“下一步”。
在左侧导航栏中，选择“系统管理 > 统一身份认证设置”，单击“企业微信”。 在“同步用户”中，单击“立即导入”。 在弹出的立即导入框中，选择需要导入的文件，单击“导入”，导入成功如图2所示。
统一身份认证登录：配置同步OneAccess组织用户到AstroZero或同步第三方认证协议用户到AstroZero的登录页，不支持选择移动端认证（WeLink、OneMobile）。配置统一身份认证，指定第三方系统作为默认登录方式。 自定义登录页：自定义应用的登录页。
在左侧导航栏中，选择“集成连接 > 统一身份认证”。 在预置认证中，单击“企业微信”。 单击“解绑”，解绑已绑定的账号。 父主题： 如何绑定企业微信？
统一身份认证登录：配置同步OneAccess组织用户到AstroZero或同步第三方认证协议用户到AstroZero的登录页，不支持选择移动端认证（WeLink、OneMobile）。配置统一身份认证，指定第三方系统作为默认登录方式。
“类型”设置为“统一身份认证登录”，配置同步OneAccess组织用户或者同步第三方认证协议用户的登录页，不支持选择移动端认证（WeLink、OneMobile）。配置统一身份认证，指定第三方系统作为默认登录方式。 “类型”设置为“自定义登录页”，将会使用自定义的登录页。
在左侧导航栏中，选择“系统管理 > 统一身份认证设置”。 单击“新增绑定”，配置“小程序环境”、“App Key”和“App Secret”。 图1 设置绑定OneMobile参数 设置完成后，单击“绑定OneMobile”。 当前版本，仅支持绑定10个OneMobile。
在左侧导航栏中，选择“集成连接 > 统一身份认证”。 在预置认证中，单击“OneMobile”图标，配置“小程序环境”、“App Key”和“App Secret”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
