检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
OneAccess同步企业微信用户时，根据该策略进行匹配。如添加OneAccess属性名为手机号、企业微信属性名为手机号，则企业微信的用户同步后，用户的手机号对应OneAccess的用户手机号。 创建用户 默认开启。如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。
设备产生。MFA设备可以基于硬件也可以基于软件，OneAccess目前仅支持基于软件的虚拟MFA，虚拟MFA应用程序可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。 OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备上，配置方法请参见MFA设备的帮助文档。
Authorization 是 String 认证凭据，值：Bearer {access_token}。 Accept 是 String 接收响应类型，值：application/json。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id String
接口调用说明 接口格式 OneAccess同步事件回调接口的请求方式为POST，数据编码为UTF-8，数据格式为JSON。 如果应用系统接收事件回调的URL为 https://{app_domain}/callback，当OneAccess的企业发生组织机构或用户变动时，OneA
“绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证
“绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认
“绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认
支持CAS、SAML2.0、OAuth2.0、OIDC多种协议的认证集成，企业管理员轻松对接多种数据源。 提供多种认证方式，如静态密码、短信验证码、动态口令、二维码等，企业可以自定义选择多种认证方式的组合。 保障资源信息安全 基于事先预设好的访问控制规则，自动分析用户接入时间、接入地
“绑定” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证。 绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认
client_id 是 String 应用标识，注册应用后，分配的ClientId。 redirect_uri 否 String 回调地址，表示应用接收OneAccess授权码的地址。地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。 response_type 是
定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。 工作信息：用户的工作属性，员工id、工作所在地等。已设置的工作信息不允许删除，只允许新增和修改。
数据字典 通过配置“数据字典”，管理员可以方便有效地管理和维护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。
人资料”页面，在页面左侧选择“账号安全”进入“账号安全”页面，可以修改登录密码、绑定手机号、激活动态口令。 修改登录密码：用户可以修改账号的登录密码。 修改绑定手机号：用户可以修改账号绑定的手机号。 激活动态口令：动态口令是遵循基于时间的一次性密码（TOTP）。 绑定账号。 打开
社交账号 社交账号登录绑定手机号 社交账号注册并绑定手机号 获取用户已绑定的社交账号列表 社交账号解绑 父主题： 用户类接口
泛微OA的分部id，不填则回收所有。 同步用户状态 同步指定状态的用户，多个状态以逗号分隔，如：0，1，不填写则回收所有状态的用户。0：试用；1：正式；2：临时；3：试用延期；4：解聘；5：离职；6：退休；7：无效。 表2 高级配置 高级配置 说明 开启定时回收 开启后泛微OA_e9身份源具有定时
AppSecret 钉钉开放平台创建应用获取的AppSecret。可参考4。 自动手机号绑定 钉钉管理平台应用权限管理选择个人权限，申请个人手机号信息和通讯录个人信息读权限。开启后可直接获取钉钉手机号，无需用户手动输入 回调地址 系统自动生成的回调URL。 该回调地址需要添加至钉
用户名 用户的名称。 建议管理员为每位用户设置唯一、易识别的用户名。 机构 用户所属组织。 4中已选择，可修改。 手机号 用户的手机号。 建议绑定手机号，方便后续的查询操作。手机号全局不可重复。 邮箱 用户绑定的邮箱。 密码 用户的密码。建议填写，方便在未开启其他登录认证方式前，用户可通过用户名和密码方式正常访问用户门户。
用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-state-token 是 String 临时令牌，调用密码登录相关接口，密码快过期或已过期时返回的state_token。 X-tenant-id 否 String 租户id，ISV
网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 图1 开启飞书认证 验证飞书认证登录OneAccess用户门户 如果注册用户时提示“该手机号不存在且不支持注册”，请在管理门户的全局参数配置中检查用户门户登录配置是否已“开启注册”，未开启时请开启。 用户访问用户门户，选择飞书登
薪人薪事与OneAccess用户的映射关系，当OneAccess同步薪人薪事用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则薪人薪事的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
