检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击在OneAccess中添加企业应用中添加的企业应用，在应用信息页面单击应用图标。 在通用信息页面，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图1 设置认证协议 在左侧导航栏选择“认证集成”，进入“认证集成（OAU
在OneAccess中配置钉钉认证源，并建立OneAccess用户与钉钉的绑定关系，确保用户可以正常接收钉钉发送的验证码。配置钉钉认证请参考钉钉认证登录。 在钉钉开放平台创建小程序 在钉钉开放平台上创建小程序，并授权接口权限，可以建立小程序与钉钉认证源之间的关联关系。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发
UserOrgRelationListResult objects 用户组织关系集合。 表4 UserOrgRelationListResult 参数 参数类型 描述 org_id String 组织id。 relation_type String 关系类型。 状态码： 400 表5 响应Body参数 参数
集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。
UserOrgRelationListResult objects 用户组织关系集合。 表4 UserOrgRelationListResult 参数 参数类型 描述 org_id String 组织id。 relation_type String 关系类型。 状态码： 400 表5 响应Body参数 参数
单击应用图标。 在通用信息模块，单击“认证集成”后的打开认证集成设置，此处选择OAuth协议，单击“保存”。 应用认证集成协议一旦设置不可修改。 图2 设置认证集成协议 在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 图3 配置认证参数
UserOrgRelationListResult objects 用户组织关系集合。 表5 UserOrgRelationListResult 参数 参数类型 描述 org_id String 组织id。 relation_type String 关系类型。 状态码： 400 表6 响应Body参数 参数
单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 IDP配置 当您需要与企业应用建立基于SAML协议的信任关系时，您需要将IDP侧的元数据上传到企业SP服务器上，上传方法请参见SP服务商的帮助文档。 登录OneAccess管理门户。 在导航栏中，选择“设置
性进行大于、小于、等于、不等于、包含等条件限制。可单击“添加规则”添加多条匹配规则。 运算规则，定义6.b中添加的多条规则之间的关系，默认为AND关系，可根据需要进行调整。 选择用户添加黑白名单。 单击“确定”，动态用户组添加完成，用户组列表中显示已添加的动态用户组。 查看动态用户组详情
集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。
集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。
应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“对象模型 > 应用账号模型”，默认进入“属性定义”页签，单击“添加”，配置应用的账号属性，单击“保存”添加属性完成。 图1 配置属性参数 表1 属性参数 参数 说明 * 属性名
策略名称 策略的名称。 描述 策略的描述信息。 用户条件 指定访问应用的用户范围，可在下拉框选择。 条件关系 用户条件（用户属于组、用户属于组织、指定用户、自定义条件）之间的关系。 用户属于组 用户条件之一，通过指定用户组控制用户的访问行为。用户组请参考用户组。 用户属于组织 用户
String 工作地点。 user_org_relation_list 否 UserOrgRelationListOption object 用户组织关系集合。若填写，必须包含主组织的信息。 extension 否 Object 自定义扩展属性。 表4 UserOrgRelationListOption
上游身份源应用禁用/删除超过设定的阈值数据，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略 薪人薪事与OneAccess组织的映射关系。当OneAccess同步薪人薪事组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为机构编码，则薪人薪事的组织同步后，组织的机构编码映射至OneAccess的组织编码。
信息，实现OneAccess实时同步企业微信身份源中用户和组织信息。 本文主要介绍OneAccess集成企业微信身份源的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有企业微信开放平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 在企业微信开放平台中配置同步参数
和委托账号需要实例授权后才能使用应用身份管理服务。 表2列出了OneAccess常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 Tenant Administrator Tenant Guest OneAccess FullAccess
户和组织信息，实现OneAccess实时同步钉钉身份源中用户和组织信息。 本文为您介绍OneAccess集成钉钉身份源的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有钉钉开放平台账号管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
授权范围，固定值：openid。 state 否 String 应用的状态值。可用于防止CSRF攻击，成功授权后回调应用时会原样带回，应用用它校验认证请求与回调请求的对应关系。可以包含字母和数字。 请求参数 无 响应参数 状态码： 302 表2 响应Header参数 参数 参数类型 描述 Location String
user_org_relation_list 否 Array of UserOrgRelationListOption objects 用户组织关系集合。若填写，必须包含主组织的信息。 extension 否 Object 自定义扩展属性。 表3 UserOrgRelationListOption
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
