检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户类接口 如何调用API 系统接口 注册 验证码 登录登出 社交账号 密码管理 二次认证 个人信息管理 SSO id_token管理 父主题： API
应用账号模型 属性定义 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。 在左侧导航栏选择“对象模型 > 应用账号模型”，默认进入“属性定义”页签，单击“添加”，配置应用的账号属性，单击“保存”添加属性完成。
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}为取remote中的第一个字段。group为IAM的用户组信息，表示所有用户都映射到admin的用户组，拥有其所有权限。
其中，remote为OneAccess映射到IAM的信息，取其中的name字段，可取的映射字段可以参考2。 local为IAM本地的信息，其中user为IAM的用户信息，其中的name为展示的子用户名称，{0}取remote中的第一个字段。group为IAM的用户组信息，表示所有用户都映射到admin的用户组，拥有其所有权限。
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
I使用者获取鉴权Token信息。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。 获取的ClientId和ClientSecret。 在应用信息页面单击应用图标，在应用详
用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer 过期时间，单位为秒。 状态码： 400
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
0。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv)
在OneAccess中开启微博认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“微博认证”操作列的开启微博认证，并关联在OneAccess中添加微博认证源中添加的认证源。
在OneAccess中开启QQ认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“QQ认证”操作列的开启QQ认证，并关联在OneAccess中添加QQ认证源中添加的认证源。
登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在企业应用页面（以用户门户为例），单击预集成应用下的“用户门户”，进入用户门户信息页面。 单击“访问控制”区域的，在弹出的“开启访问控制策略”页面，在“默认策略”处选择“二次认证”，选择“二次认证频率”和“二次认证方式”，单击“保存”。
选择“创建应用”，应用类型选择“H5微应用”，输入“应用名称”如华为云，输入“应用描述”如系统浏览器打开华为云，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”。 地址有以下两种格式，可二选一： IDaaS钉钉认证源未开启自动手机号绑定，https://oapi
用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，
应用集成接口：提供给下游应用进行单点登录等操作的接口。 在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。 父主题： 使用前必读
配置流程 前提条件 请确保您已拥有华为云账号，并且该账号已购买OneAccess实例。如需购买请参考管理员购买实例。 在IAM控制台授予IAM用户查看OneAccess服务的权限 在IAM控制台创建用户组并授权、创建用户并添加至用户组中，用户就继承了用户组的权限。 参考创建用户组并授权在
选择“创建应用”，应用类型选择“H5微应用”，输入“应用名称”如华为云，输入“应用描述”如华为云sso，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”为应用的地址，如OneAccess管理门户华为云应用的挂接URL。 选择“部署与发布
在OneAccess中开启微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。 在“应用信息”页面，单击“用户门户”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“微信认证”操作列的开启微信认证，并关联在OneAccess中添加微信认证源中添加的认证源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
