检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OneAccess中配置企业应用 单击在OneAccess中添加企业应用中添加的企业应用。 在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择LDAP，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数
协议涉及两个主体。两个主体通过用户浏览器进行信息交换。如 CAS Client可以返回带参数的重定向，将信息转发给CAS Server。登录验证成功后CAS Server会返回CAS Client一个包含用户信息的XML， CAS Client验证用户信息后会返回给用户访问资源。 CAS
I使用者获取鉴权Token信息。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 获取的ClientId和ClientSecret。 在应用信息页面单击应用图标，在应用详
护企业中与业务相关的一些信息。例如，手机号、省市编码、供应商的区域划分等。数据字典支持列表和树形两种方式。 新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。 在新增字典页面，填写字典信息，单击“保存”，字典添加完成，字典列表显示已添加的字典。
建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为帐号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。 为账户充值 购买应用身份管理服务实例，需要确保您
应用。 在“资源 > 应用 > 预集成应用”下，单击所添加应用的名称，进入应用信息页面。 在应用信息页面，在“对象模型 ”区域，单击“应用机构”后的，在弹出框中单击“确定”打开应用机构配置。 在应用信息页面，单击“授权管理 > 应用机构”后的“授权”，进入应用机构页面。 单击“授权策略”，打开授权策略弹窗。
打开下载的Excel文档，编辑需要上传的用户信息并保存。 当导入的用户为一人多组织用户时，则组织编码输入多个组织，以英文逗号“,”隔开，默认第一个为主组织。 在用户导入页面，单击“选择文件”，选择4保存的文件并单击“打开”，获取用户信息 。 单击“导入”导入用户数据。 组织导入 登录OneAccess管理门户。
协议涉及两个主体，两个主体通过用户浏览器进行信息交换。如CAS Client可以返回带参数的重定向，将信息转发给CAS Server。登录验证成功后 CAS Server会返回CAS Client一个包含用户信息的XML， CAS Client验证用户信息后会返回给用户访问资源。 CAS Server：
通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。 集成企业微信身份源 本实践将为您介绍如何在OneAccess中配置企业微信身份源，通过身份源导入用户和组织信息，实现OneAccess实时同步身份源中用户和组织信息。 集成AD身份源 本实践将
单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《云审计服务用户指南》中的事件结构和事件样例。 （可选）在旧版事件列表页面，单击右上方
限。 在导航栏中，选择“资源 > 应用”，单击应用名称，进入“应用信息”页面。 在“应用信息”页面，获取应用的client_id与client_secret。 单击“应用信息”页的应用名称，进入该应用的“通用信息”页面。 选择“API权限”，进入API权限页面，参考4授予应用所需API权限。
统，确保人员的入离调转行为可以准确的传递到各个应用系统，实现用户的全生命周期管理，确保身份数据同步的准确和安全。 身份源相当于企业的核心身份管理系统，包含企业用户的详细信息。OneAccess提供了标准的上游身份源，例如企业微信、钉钉、AD和LDAP，通过简单的连接配置，即可实现
包括通过state_Token获取手机号和手机号短信验证码二次认证。 个人信息管理 包括查询个人信息、修改个人信息和修改个人手机号。 SSO 包括通过session_token获取sso_ticket、通过sso_ticket获取用户信息和刷新session_token。 id_token管理
进入“修改API产品”页面。 在“通用信息”页签，修改产品Logo、产品名称、产品描述。 切换到“应用授权”页签，修改应用调用该API的权限。如需添加应用请参考添加应用。 授权应用后，需在应用中，授权具体的API，可参考4。 切换到“权限信息”页签，单击“添加”，添加权限代码（权
cess的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。 在应用开发页面，选择“企业内部应用 > 轻应用”，单击“创建轻应用”创建轻应用并填写表单信息。 图1 创建轻应用
如果您需要添加大量的组织结构，建议采用数据导入、身份源导入批量添加方式。 数据导入：将组织信息按照模板进行整理，批量导入OneAccess。方法请参见：导入组织机构。 身份源导入：从身份源导入组织信息到OneAccess，在高级配置中可以对导入的处理逻辑进行灵活配置，实现从多个身份源汇
在WeLink开放平台上创建应用，并通过配置管理门户的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。 在应用开发页面，创建轻应用并填写表单信息。创建完成后，在基本信息中获取client_id、client_secret。
在WeLink中配置OneAccess对接信息 在钉钉开放平台中创建小程序并配置参数，确保OneAccess中的数据可同步至WeLink。 登录WeLink开放平台。 在WeLink开放平台，选择“应用开发 > 企业内部应用 > We码”，创建应用，填写应用信息。具体可参考WeLink开放平台的帮助文档。
看动态用户组详情，包括用户组信息、匹配成员、已授权应用和审计日志。 用户组信息，可查看动态用户组的基本信息（如名称、所属组织、描述、使用场景）和成员规则（如成员匹配范围、匹配规则、运算规则、黑白名单）。 匹配成员，可查看动态用户组中匹配到的用户的信息，如用户名、手机号、邮箱等。
单击“华为云”进入华为云应用信息页面，单击华为云图标进入华为云通用信息页面，选择“登录配置 > 网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
