检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入数据 OneAccess支持以数据导入的方式快速创建批量用户、组织和应用账号。 进行数据导入时，需确保您上传的Excel文件与模板格式一致且为.xlsx，且一次导入的数据不超过1万条。 用户导入 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。
导出数据 导出用户 登录OneAccess管理门户。 在导航栏中，选择“设置 > 导入/导出”，默认进入“用户导入”页面。 在页面左侧选择“数据导出 > 用户导出”进入“用户导出”页面。 单击“导出”，在弹出页面，可选择导出用户范围（全部/指定范围）。 单击“确定”，弹出“安全验
通过session_token生成id_token 功能介绍 通过session_token生成id_token，一般刷新id_token时使用。 URI POST /api/v2/sdk/session-token/refresh-id-token 请求参数 表1 请求Header参数
同步数据至钉钉 概述 本文介绍如何把OneAccess中的组织和人员数据同步到钉钉，实现数据从OneAccess到钉钉的流转。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在钉钉中配置OneAccess对接信息
同步企业数据 通过SCIM协议同步数据至Atlassian 通过LDAP协议同步数据 同步数据至钉钉 同步数据至WeLink 将AD域数据同步到钉钉 将AD域数据同步到WeLink
导入/导出数据 导入数据 导出数据 父主题： 设置
同步数据至WeLink 概述 本文介绍如何把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。
通过CAS协议单点登录至应用 概述 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将OneAccess作为身份服务提供商，使第三方应用可以读取OneAccess的用户账号数据。支持CAS1.0、CAS2.0、CAS3.0三种协议。
通过sso_ticket获取用户信息 功能介绍 通过sso_ticket获取用户信息。 URI POST /api/v2/tenant/sso/sso-ticket/verify 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
将AD域数据同步到WeLink 概述 本文介绍如何实现 AD 域的身份数据自动同步到WeLink。 OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向
通过state_Token获取手机号 功能介绍 用于手机号短信二次认证时，通过state_token获取手机号。 URI GET /api/v2/sdk/mobile-by-token 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version
将AD域数据同步到钉钉 概述 本文介绍如何实现AD域的身份数据自动同步到钉钉。 OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。
获取IdP元数据metadata 功能介绍 获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 无 URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
通过OAuth2.0协议单点登录至应用 概述 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 基于该协议进行授权的整体流程为： 用户访问第三方应用系统，第三方应用系统向OneAccess发
token签名 签名流程 构造待签名数据："session_token="+sessionToken+"×tamp="+timestamp+"&nonce="+nonce。 其中，timestamp为当前服务器时间戳，可调用获取服务器时间戳接口获取，nonce为随机字符
Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与OneAccess用户关联属性做匹配校验，验证通过即可登录OneAccess。
管理系统，可对应OneAccess中的不同机构，通过各自独立的身份管理系统维护对应的身份数据。 多个相关身份源 当企业配置的身份源存在关联时，即身份数据之间有交集，为避免同步时，可能出现的数据覆盖问题，建议身份数据的创建、更新通过唯一的源头控制。 OneAccess支持企业以多种
dn，相对辨别名，类似文件系统中的相对路径。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向LDAP，LDAP通过认证后，根据LDAP返回的用户属性与IDaaS用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置LDAP认证源的相关操作。 前提条件
上登录。 同步数据至钉钉 把OneAccess中的组织和人员数据同步到钉钉，实现数据从OneAccess到钉钉的流转。 同步数据至WeLink 把OneAccess中的组织和人员数据同步到WeLink，实现数据从OneAccess到WeLink的流转。 将AD域数据同步到钉钉 O
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
