检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 调用API前，管理员在OneAccess管理门户中需参考授权API授权API，并且获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId以及ClientSecret，用以调用API实现相关接口功能。
WeLink使用OneAccess进行二次认证 OneAccess支持和WeLink的组织SSO认证功能结合，实现WeLink登录时，调用OneAccess进行二次认证，用户使用更安全。 本文主要介绍OneAccee以及WeLink实现二次认证的配置方法。
当管理员开启了用户协议配置，具体操作请参考开启及配置用户协议，使用认证源首次登录用户门户时必须勾选配置的协议。 当管理员修改了用户协议，具体参照请参考编辑协议，再次使用认证源登录时必须勾选配置的协议。 父主题： 登录OneAccess用户门户并进入应用
权限管理 如果您需要对OneAccess管理门户上的应用及OneAccess的管理门户访问权限进行管理，如为企业中的员工设置OneAccess部分应用访问权限或管理门户部分功能的查看和编辑权限，可以在OneAccess上创建用户或管理员，并为其授予相应的权限，其操作请参考管理员登录管理门户
您可以使用本文档提供的API对OneAccess进行相关操作，包括： 管理类接口：提供给管理员进行用户、组织、应用等管理操作的接口。 用户类接口：提供给普通用户进行登录登出、密码管理等操作的接口。 应用集成接口：提供给下游应用进行单点登录等操作的接口。
前提条件 管理员已在界面配置中配置了“开启找回密码”功能，操作请参见全局参数设置。 操作步骤 用户进入用户门户登录页面。 请联系企业管理员获取用户访问域名，如https://example.huaweioneaccess.com。
企业管理员在OneAccess管理门户配置用户基本信息是否支持查看、修改。如需更改，请联系企业管理员。
企业社交认证源 钉钉认证登录 WeLink认证登录 企业微信认证登录 飞书认证登录 泛微eteams认证登录 父主题： 集成认证源
URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的身份同步参数为准，企业管理员可以参考9设置同步至目标应用的属性。
请求示例 根据应用id和角色id修改应用侧角色，修改角色名称为管理员2。
请求示例 根据应用id新增应用侧角色，角色代码为admin1,角色名称为管理员1。
URL POST https://{app_domain}/callback 请求头 Authorization: Bearer {access_token} 请求参数 以下请求参数以企业实际配置的机构属性为准，企业管理员可以参考8设置同步至目标应用的属性。
当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。
集成企业应用 使用OneAcceess用户门户登录华为云 通过SAML协议单点登录至应用 通过OAuth2.0协议单点登录至应用 通过OIDC协议单点登录至应用 通过CAS协议单点登录至应用 以插件代填的方式集成应用 WeLink使用OneAccess进行二次认证 单点登录至云速邮箱
参考管理员添加组织添加组织。 参考管理员添加用户管理员在OneAccess管理门户添加用户。 OneAccess平台提供了1000+预集成应用，同时提供自建应用功能，参考管理员添加应用并授权添加应用并授权。
华为OneAccess的用户登录域名 配置OneAccess的管理员访问域名，获取方式可参考获取管理员访问域名。 华为OneAccess的回调地址域名 申请的云速邮箱的访问域名，如mail.saas.huaweicloud.com。
前提条件 调用API前，需要获取管理员在OneAccess管理门户中已添加应用的通用信息中的ClientId，用以调用API实现相关接口功能。 请求URI OneAccess请求URI由如下部分组成。
请确保您已拥有泛微e-cology的管理员权限，并支持OAuth2集成。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。 登录OneAccess管理门户。
配置流程 前提条件 请确保您已拥有薪人薪事平台的管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 在薪人薪事平台中开通应用 在薪人薪事平台中开通应用，确保薪人薪事中的数据可同步至OneAccess。 登录薪人薪事平台。
过滤更改的方式 用于从更改中过滤的目录管理员名称 (DN)。可过滤出所有 "modifiersName" 属性与该列表中的条目相匹配的更改。为避免循环，标准值设置为该适配器使用的管理员名称。条目应该采用 "cn=Directory Manager" 格式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
