检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
08f770f51f80d2f40f38c00cb199fd20 X-signature 签名信息，用于判断用户登录状态，非所有接口需要，可参考具体接口说明，构造方式可参考session token签名。 否 D0JeOUuVqU8Ixvl0xrmewQRk4AuGZrtk1RfBxueNKUrNPpgSbXrYnzw
单点登录至泛微e-cology 概述 泛微e-cology是泛微公司为中大型组织创建全新的高效协同办公环境，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能。 本文主要介绍OneAccess以OAuth协议集成泛微e-cology的方法。
需要更改密码）。 图2 创建对象 配置LDAP连接AD 下载并安装ApacheDirectoryStudio（LDAP客户端工具）。 选择“LDAP > New Connection”，填写连接参数。连接成功后，可以看到AD里的用户组织信息。 图3 创建 Connection 图4
如果您已有一个帐号，请直接购买实例。如果还没有华为帐号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为帐号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。
选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于SP侧的第一个根机构。 父主题： SAML认证登录
登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 当用户email属性唯一时，自动创建的用户默认属于OneAccess侧的第一个根机构。 图3 查看用户
在创建子组织时，如需修改组织的父节点，请取消创建当前组织，选择正确的父节点并重新创建；若已创建好子组织，需要修改其父组织，可以通过移动来更换。 单击“确定”，添加子组织完成。组织列表中显示已添加的组织。
基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发起授权登录请求，用户同意授权第三方应用系统后，OneAccess将携带授权码code，重定向到第三方应用系统。 第三方应用系统使用授权码code调用OneAccess的API接口换取授权令牌access_token。
服务配置权限。 系统策略 华为云账号和被授权的子账号、委托账号可以购买应用身份管理服务实例，子账户和委托账号需要实例授权后才能使用应用身份管理服务。 表2列出了OneAccess常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作
件、孤儿账号、公共账号。 应用账号 管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 如果已配置同步参数，且同步正常时，添加、通过授权策略新增和删除、编辑、删除、启用、禁用应用账号会触发向
选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 自动创建的用户默认属于OneAccess侧的第一个根机构。 图2 查看用户 父主题：
用户查询条件 否 LDAP中匹配系统用户的过滤条件，系统默认“(&(objectClass=user)(uid={0}))”，详细请参考LDAP过滤器。基于条件的查询优先级低于基于DN的查询。 用户DN模式 否 LDAP用户的搜索路径，系统默认“uid={0},ou=people”。用户DN模式查询优先。
请求示例 OneAccess全局退出登录并重定向到应用回调地址https://example.com。 GET https://{domain_name}/api/v1/logout?redirect_url= https://example.com 响应示例 无 状态码 状态码 描述
企业管理员在OneAccess管理门户负责用户（组）、组织、应用及API等实体的管理。 系统管理员 系统管理员由企业管理员在统一身份认证服务中创建，拥有对企业所有组织结构、用户、应用及除创建管理员以外其他管理门户菜单的管理权限。 普通用户 普通用户是企业应用使用者，包含企业员工、
认证源的显示名称，支持自定义。如微信扫码。 渠道选择 微信开放平台创建的应用类型，如网站应用。 AppKey 微信开放平台创建应用获取的 AppID。可参考2。 AppSecret 微信开放平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。对应微信开放平台创建应用时需设置的回调域。示例：xxx
请确保您已拥有OneAccess管理门户的访问权限。 在钉钉开放平台中创建应用 在钉钉开放平台中创建小程序并配置参数，确保钉钉中的数据可同步至OneAccess。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部应用 > 小程序”，创建应用，填写应用信息。具体可参考钉钉开放平台的帮助文档。
在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击某应用下的“用户授权”进入用户授权页面。 在“用户授权”页面可筛选符合条件的用户。 可按应用账号创建时间，在“开始时间”和“结束时间”框中选择开始和结束时间，单击“确定”可筛选出此时间段创建的应用账号。 可选择“账号”，在输入框输入账号名或姓名，筛选符合条件的应用账号。
String 错误详情。 请求示例 创建指定应用的应用账号并关联指定用户，账号名为zhangshan，账号名称为zs，关联用户的user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。 POST https://{domain_name}
并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分级管理员账号
本文为您介绍通过FIDO2认证源（人脸、指纹等生物认证）来登录OneAccess平台集成的应用系统。您可以在OneAccess平台中配置FIDO2认证源，在登录页面选择FIDO2登录方式登录各应用系统，从而实现单点登录的效果，在给用户带来更简易便捷的登录方式的同时提供更安全可靠的登录体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
