检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 请确保您已拥有QQ互联平台的开发者账号。具体可参考QQ互联平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在QQ互联平台上创建应用 在QQ互联平台上创建应用，并通过配置OneAccess的授权信息，可以建立QQ对OneAccess的信任。
集成钉钉身份源 OneAccess支持通过钉钉身份源导入用户和组织信息，实现OneAccess实时同步钉钉身份源中用户和组织信息。 本文为您介绍OneAccess集成钉钉身份源的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有钉钉开放平台账号管理员权限。
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
集成飞书身份源 OneAccess支持通过飞书身份源导入用户和组织信息，实现OneAccess实时同步飞书身份源中用户和组织信息。 本文为您介绍OneAccess集成飞书身份源的方法。 配置流程 前提条件 请确保您已拥有飞书开放平台开发者账号的权限。
前提条件 请确保您已拥有微博开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在微博开放平台上创建应用 在微博开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立微博对OneAccess的信任。 登录微博开放平台。
前提条件 请确保您已拥有微信开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在微信开放平台上创建应用 在微信开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立微信对OneAccess的信任。 登录微信开放平台。
绑定或注册：设置为 “绑定或注册” ，当没有关联到用户时会跳转手机号或邮箱验证页面，输入OneAccess中已存在的手机号或邮箱验证成功，则该用户通过认证；如果输入OneAccess中不存在的手机号或邮箱验证成功，则根据手机号或邮箱创建OneAccess用户且通过认证。
配置钉钉认证源中的 “未关联用户时” 选项选择绑定或注册时，如果钉钉手机号未匹配到已存在的用户则会根据绑定手机号自动创建用户，用户需填写注册表单。 父主题： 钉钉认证登录
单击右上角的“添加用户”，在“添加账号”页面，单击要授权的用户所在的组织名称，选中账号。 在“用户授权”页面只显示分级管理员有权限的应用账号。 单击“保存”，即可完成授权。 编辑应用账号 管理员可编辑用户授权页面的应用账号，对应用账号的信息进行修改。
公共账号 如果在应用中添加了公共账号，并设置了当前登录账号为责任人，可以通过“公共账号”统一管理公共账号的使用人。 如需添加公共账号，请参考授权管理。
身份源 OneAccess支持企业从多种系统导入用户和机构信息，实现将多个系统汇聚为一个完整的用户目录，便于在OneAccess中统一管理，这些系统就称为身份源。
用户类接口 如何调用API 系统接口 注册 验证码 登录登出 社交账号 密码管理 二次认证 个人信息管理 SSO id_token管理 父主题： API
图3 开启FIDO2认证 在OneAccess用户门户激活绑定 登录OneAccess用户门户，鼠标放置在右上角的用户名上，单击 "账号设置"。 选择 “账号安全”，单击此前添加的安全密钥或生物识别身份验证器后的“绑定”。
可在绑定、绑定或注册中任选一个。当开启自动手机号绑定时，选项为“失败”和“绑定或注册”，如果选择“失败”，未关联钉钉认证源的用户将无法通过钉钉认证登录。 说明： 钉钉认证源关联的用户属性是手机号，默认配置，不支持修改。 父主题： 钉钉认证登录
枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交账号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交账号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA_AUTH
枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交账号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交账号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA_AUTH
开启注册 默认关闭，开启后，如果用户无用户门户账号，可在登录页面进行注册操作。 须知： 当开启后，外部用户也可以注册新账号，新注册的账号所属组织默认为根组织。请谨慎操作。 Logo右侧文字中文 该文字显示在登录注册页企业Logo右侧，中文字体。
IAM用户是账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。 如果您需要通过OneAccess单点登录华为云，请参考通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO）。
可在绑定、绑定或注册中任选一个。 单击“保存”，添加完成。 父主题： 企业微信认证登录
应用账号 应用账号属性的显示标签。 常规配置 选择“常规配置”页签，“删除系统用户”默认配置为删除应用账号，“禁用系统用户”默认配置为禁用应用账号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
