检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指
Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-signature 是 String 加密数据为session_token=xxx×tamp
说明 ou 全称 Organization Unit，组织单位，即容器对象。 dc 全称 Domain Component，域名的部分，格式是将完整的域名分成几部分。 sn 全称 Surname，姓。 cn 全称 Common Name，公共名称。 dn 全称 Distinguished
ue，返回该组织以及该组织下所有层级子组织列表信息； 当org_id=orgId，all_child=false，返回该组织以及该组织的下一级组织列表信息。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 认证凭据，值：Bearer
配置参数会明文展示所输入的信息，请防止信息泄露。 表1 认证参数 参数 说明 Redirect URL 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），可以接收并处理授权的地方，建议为应用首页，如https://example.com。 Logout URL 可选。应
Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-signature 是 String 加密数据为session_token=xxx×tamp
牌。 客户端密码模式 默认关闭。适用于没有前端的应用，由客户端发起申请令牌请求。 回调地址 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），建议设置为应用首页。如https://example.com。 退出跳转URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。
API使用者调用OneAccess鉴权接口获取鉴权Token。 访问接口：https://访问域名/api/v2/tenant/token?grant_type=client_credentials。 PostMan调用示例： 访问域名为用户访问域名。可在OneAccess实例详情页获取。。 使用POST访问，
rootDn AD中的节点，会到该节点下认证用户。可参考在OneAccess中添加AD认证源中的配置参数。 * domain 若租户域名包含AD域名，则该参数填写AD域名；若不包含，则为空。 * searchFilter 查询条件。可参考在OneAccess中添加AD认证源中的配置参数。 *
获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型
获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型
在版本管理页面，单击首页地址设置后的“前往设置”，在“设置应用首页地址”页面，可选择设置手机端或PC端，输入首页地址，首页地址为 https://{租户域名}/admin。 设置接口权限。 在版本管理页面，单击接口权限后的“前往设置”，配置回调地址，并授权身份与鉴权、通讯录、事件回调三组接口权限。其中回调地址值在2获取。
获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型
选择成员管理 ，添加协作人员 。 选择“应用功能 > 网页”，启用网页功能。 选择“安全设置”，配置重定向URL。URL格式为 https://{租户域名}/api/v1/login/feishuqr。 选择“权限管理”，配置应用的权限。 选择“版本管理与发布” ，创建版本并设置参数后，提交
client_id}。 其中，appkey为用于钉钉认证源的应用的AppKey，获取方式可参考4；domain为OneAccess企业租户域名；sso_client_id为OneAccess管理门户添加的企业应用的ClientId。 选择“部署与发布 > 版本管理与发布”，在应用
全局退出 功能介绍 注销会话退出登录，当用户退出第三方应用系统时，除退出应用系统本身的会话外，同时将销毁OneAccess生成的SSO票据，OneAccess销毁SSO票据后，浏览器将重定向到应用端指定的回调地址URL。 接口约束 无 URI GET /api/v1/logout
用API产品的应用。 在应用中，授权具体的API。添加应用请参考集成企业应用。 如果企业应用只需要调用auth_api（自定义绑定、注册、绑定并注册场景）的权限接口，需设置该应用的认证集成方式为OPEN_API，如果不需要调用auth_api的权限接口，则按需设置认证集成方式。 在导航栏中，选择“资源
户门户注册用户时，可以清楚的了解自己的权益及约束。 开启及配置用户协议 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业配置”。 在企业配置页面，选择“用户协议配置”。 【可选】单击打开用户协议配置。 用户协议配置默认为关闭状态。开启后，用户在登录/注册时需要勾选所配置的服务条款和隐私条款等内容。
功能总览 功能总览 全部 应用身份管理服务 用户管理 身份源管理 资源管理 认证源管理 安全 审计 API 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
信息后，可以在华为云中建立对OneAccess的信任关系。 参考在华为云上创建身份提供商创建身份提供商 。 身份提供商名称不能重复，建议以域名唯一标识命名。 在修改身份提供商页面，填写“配置信息”页面： “身份提供商URL”填写在OneAccess侧获取的issuer地址，见2.d；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
