检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有效。 自定义网关 当您选择“自定义网关”后，您需要提前在网关的SMS服务商处申请注册账号，并将网关参数配置到OneAccess中，同时，因“国家短信管理要求”，短信模板需要在SMS服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。 自定义网关的SMS服务商
授权类型，固定值：client_credentials。 client_id 是 String 应用标识，注册应用后，分配的ClientId。 client_secret 是 String 应用密钥，注册应用后，分配的ClientSecret。 响应参数 状态码： 200 表2 响应Body参数
用户名已存在 更换未添加过的用户名 400 USER.0030 Mobile number already exists. 手机号已存在 更换未添加过的手机号 400 USER.0031 Email address already exists. 邮箱已存在 更换未添加过的邮箱 400
入门实践 当您购买了应用身份管理服务实例后，可根据业务需要使用OneAccess提供的一些实践操作。 实践 描述 集成身份源 集成钉钉身份源 本实践将为您介绍如何在OneAccess中配置钉钉身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。
创建用户 功能介绍 创建用户。 接口约束 无 URI POST /api/v2/tenant/users 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
修改用户 功能介绍 修改用户。 接口约束 无 URI PUT /api/v2/tenant/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
事件类型，参见事件类型列表。 data String 消息体，当未开启加密时，发送明文的消息体；当开启加密时，发送加密的消息体，需要解密得到消息内容，解密后有random、msg二个字段，其中msg即为明文消息内容。 signature String 消息签名，当未开启签名时，签名信息为空字符串；当开启签
服务端认证成功后返回的用户属性名，需与应用系统的属性名一致。 关联用户属性 是 OAuth认证源对接OneAccess的映射属性。如用户名，可在下拉框选择。 未关联用户时 是 当用户使用OAuth认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 更新已存在属性
管理管理员权限 OneAccess支持对管理门户的权限进行管理，您可以根据需要添加管理员、管理组，并配置相应的使用权限。 管理员分为超级管理员、分级管理员、系统管理员： 超级管理员：拥有管理门户所有组织架构、应用、菜单的管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。
OneAccess提供企业API功能，包含系统API产品和自定义API产品。 系统API产品：OneAccess内置的API产品。 自定义API产品。 您可以根据需要将开放接口注册到OneAccess平台，方便企业应用调用。 企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品是由用户
SAML认证源对接OneAccess的映射属性。如用户ID，可在下拉框选择。 未关联用户时 是 当用户使用SAML认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。 如果您需要同时映射其他属性，如用户名，可以设置“未关联用户时”为“自动创建用户”，设置是否更新已存
PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。 用户初次登录应用系统，请按照界面指引绑定或注册手机号。 父主题： 钉钉认证登录
作为用户的查询选项。 管理员添加用户 添加用户时，是否允许显示、隐藏该属性。 管理员编辑用户 编辑用户信息时，是否允许管理员修改该属性。 注册信息采集 查看个人信息时，是否允许显示、隐藏该属性。 个人资料页 通过设置显示或隐藏来设置查看个人信息时，是否允许显示、隐藏该属性。 通过
AppSecret。 （可选）单击目标场景操作列的“测试”，在弹窗中输入用户名，可以测试钉钉网关配置是否成功。 当提示“验证码发送失败：用户未绑定钉钉账号！”，请参考在OneAccess中配置钉钉认证绑定钉钉账号。 父主题： 企业配置
当下游应用系统需与OneAccess的数据保持全量一致时，可通过全量同步实现。全量同步遵循以下规则： 全量同步会忽视之前所有的同步事件，并生成新的同步事件，如果应用系统未返回id，则生成新增事件，如果应用系统已返回id，则生成更新事件。id说明可参考表2。 全量同步触发的更新事件会同步映射定义配置的所有属性，普通的更新事件只同步变更的属性。
当管理员管理用户密码时，可以通过此处绑定的邮件地址或手机号管理密码。 当用户忘记密码时，可以通过此处绑定的邮件地址或手机号自行重置密码。 建议设置“密码”，方便在未开启其他认证方式前，用户可以通过密码方式正常访问用户门户。 若需开启密码登录，则执行该步骤，单击开启密码登录。当前密码登录有两种方式。 自定义，可自定义设置用户登录密码。
系统自动生成，不可编辑。CAS服务的登出地址。 ST有效期 请求授权返回票据的有效期，建议设置为3~15分钟。 单击“保存”，配置完成。 配置API认证 当企业需要将开放接口注册到OneAccess平台时，可以查看API配置信息，并与企业应用进行交互。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
