检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“对象模型 > 应用账号模型”，默认进入“属性定义”页签，单击“添加”，配置应用的账号属性，单击“保存”添加属性完成。 图1 配置属性参数
开启回调注册后，由系统默认生成。同时，该地址需配置于薪人薪事开放平台的应用中，可参考3。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。 删除阈值 默认20%，该功
加解密算法 推荐使用AES/GCM/NoPadding（默认），NULL为不加密，有安全风险，请谨慎使用。 加密密钥 用密钥对消息进行加密，默认为空，不为空时长度必须为16位。 签名密钥 使用签名密钥根据消息内容生成数据签名，默认为空，不为空时长度必须为16位。 （可选）单击应用图标，在左侧导航栏选择“同步集成
编码，则企业微信的组织同步后，组织编码对应OneAccess的组织编码。 创建组织 默认开启。开启后，如果同步组织时匹配失败，则在OneAccess上创建匹配失败的组织。建议开启。 更新组织 默认开启。开启后，如果同步组织时匹配成功，则在OneAccess上更新匹配成功的组织。建议开启。
是否必选 参数类型 描述 code 否 String 组织编码，组织编码为空时默认不修改，可输入中英文、数字、下划线和中划线。 最大长度：64 name 否 String 组织名称，组织名称为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id
中的value值。 签名算法 是 默认为RS256。 audience 是 当认证方式选择认证源发起认证时，该参数对应1中创建应用生成的Audience的值。 流程类型 是 根据应用配置选择对应的流程类型，如授权码模式，可在下拉框选择。 response Type 是 默认为code。 scope
java.io.File 限制使用CPU的时间。 默认限制执行时间为1秒，超过时间将抛出异常。 如果使用下面的代码： do{}while(true); 会抛出下面的异常： ScriptCPUAbuseException 限制内存的使用量。 默认大小为10M，超过将抛出异常。 如果使用下面的代码：
pi/v1/logout?redirect_url= https://example.com 响应示例 无 状态码 状态码 描述 302 默认重定向到用户登录页面，如果指定redirect_url，则跳转redirect_url地址。 错误码 请参见错误码。 父主题： 统一退出
企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类型选择“H5微应用”，输入“应用名称”如扫码登录，输入“应用描述”如扫码登录OneAccess，其他选项默认即可，单击“确定创建”，创建成功。 单击创建的应用，选择“基础信息 > 应用信息”，可参考下图在“应用信息”页面获取AppKey和AppSecret。
组织名称 组织的名称，同一层级的组织名称不允许重复。 显示顺序 组织在组织树中的显示位置，系统默认添加到本层次最后面，可修改。 上级组织 当添加顶层组织时，此参数置空。 当添加子组织时，默认为选择的上级组织。 单击“确定”，添加组织完成。组织列表中显示已添加的组织。 查看组织详情
件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 通过账单查找云服务资源并停止计费 进入“费用中心 > 流水和明细账单”页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源名称。
请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。 用户在登录页面选择“动态口令”登录。 默认为“用户名/邮箱”登录，输入用户名/邮箱和收到的动态口令。 选择“手机号登录”，输入手机号和动态口令验证码。 可选中“记住登录名”，单击“登录”。
SP支持的用户名称标识格式。对应SP元数据文件中“NameIDFormat”的值。 Audience URI 允许使用SAML断言的资源，默认和SP Entity ID相同。 Single Logout URL 服务提供商提供会话注销功能，用户在OneAccess注销会话后返回绑
在企业应用页面（以用户门户为例），单击预集成应用下的“用户门户”，进入用户门户信息页面。 单击“访问控制”区域的，在弹出的“开启访问控制策略”页面，在“默认策略”处选择“二次认证”，选择“二次认证频率”和“二次认证方式”，单击“保存”。 只有打开认证集成，才可以配置访问控制。 二次认证方式支持
ken通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 机构名称，为空时默认不修改，可输入中英文、数字、空格、中划线、下划线和&。 最大长度：100 parent_id 否 String 父机构id。 响应参数 状态码：
到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至云服务器到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
SCIM协议的同步集成参数配置可参考同步配置。 LDAP协议的同步集成参数配置可参考同步配置。 常规配置 常规配置，即同步时的映射关系。 在同步集成页面，选择“常规配置”页签，默认启用常规配置，其配置映射关系包括删除账号、删除机构、禁用账号、禁用机构。 删除账号 当OneAccess删除应用账号后，下游应用系统根据该
请求Body参数 参数 是否必选 参数类型 描述 account_name 否 String 对用户授权应用，在应用中创建的应用账号名，可选参数，为空默认为用户名。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 account_id String 应用账号id。 状态码：
配置AD身份源，配置步骤请参考集成AD身份源。 在“导入配置 > 高级配置”中设置根组织，打开AD身份源定时同步开关并设置定时同步时间。 “定时频率”默认只能设置一天执行一次，如需开启按小时同步，请联系技术支持。 “定时频率”最小支持半小时从AD域同步一次数据。 配置OneAccess和钉钉之间数据同步集成
是否必选 示例 Content-Type 消息体的类型（格式）。默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 是 application/json Accept 接受响应类型。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
