检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在OneAccess中开启飞书认证 登录OneAccess管理门户。 在导航栏中,选择“资源 > 应用”。 在应用页面,单击“用户门户”。 在“应用信息”页面,单击“用户门户”应用图标。 选择“登录配置 > 网站应用”,单击认证方式名为“飞书认证”操作列的开启飞书认证。 图1 开启飞书认证 验证飞书认证登录OneAccess用户门户
应用名称”如扫码登录,输入“应用描述”如扫码登录OneAccess,其他选项默认即可,单击“确定创建”,创建成功。 单击创建的应用,选择“基础信息 > 应用信息”,可参考下图在“应用信息”页面获取AppKey和AppSecret。 选择“应用功能 > 登录与分享”,配置回调域名为
使用OneAccess服务时,您可以根据自己业务需求选择合适的实例规格,避免资源浪费从而优化成本。更多详情,请参见成本管理。 产品定价 如您需要快速了解应用身份管理服务的具体价格,请参见应用身份管理服务价格详情。
集成认证源 内置认证源 个人社交认证源 企业社交认证源 标准协议认证源
同步企业数据 通过SCIM协议同步数据至Atlassian 通过LDAP协议同步数据 同步数据至钉钉 同步数据至WeLink 将AD域数据同步到钉钉 将AD域数据同步到WeLink
集成身份源 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 集成泛微OA_E9身份源
续费概述 续费简介 包年/包月OneAccess实例到期后会影响OneAccess实例正常运行。如果您想继续使用,需要在指定的时间内为OneAccess实例续费,否则OneAccess实例会自动释放,数据丢失且不可恢复。 OneAccess实例在到期前续费成功,所有资源得以保留,
按应用侧角色或权限授权。 当应用的应用侧权限配置为“基于角色的应用权限管理”。 在“应用侧角色”弹框中,选择角色名称,单击“确定”,则完成按应用侧角色给用户授权。 当应用的应用侧权限配置为“基于角色、权限、资源的应用权限管理”。 在“应用侧角色/权限”弹框中,选择“按应用侧角色授权”,选择角色名称,单击
app_org_all 应用机构管理接口的读写权限 获取应用已授权应用机构列表 GET /api/v2/tenant/applications/{application_id}/organizations app_org_read权限 查询应用机构详情 GET /api/v2/tenan
普通用户指南 注册账号 找回密码 登录OneAccess用户门户并进入应用 账号委托 设置
管理类接口 如何调用API 访问凭据 用户管理 组织管理 应用机构管理 应用账号管理 应用侧角色管理 父主题: API
认证源的显示名称,支持自定义。如微博扫码。 渠道选择 微博开放平台创建的应用类型,如网站应用。 AppKey 微博开放平台创建应用获取的 AppKey。可参考2。 AppSecret 微博开放平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。示例:https://xxx
在eteams开放平台,单击“创建应用 ”,选择“eteams免登第三方”并单击“下一步”,填写应用表单信息。 按照页面提示操作并提交审核,待审核通过后,获取app_key。 在OneAccess中添加eteams认证源 在OneAccess中添加eteams认证源,并配置应用的信息,确保用户可
session token签名 签名流程 构造待签名数据:"session_token="+sessionToken+"×tamp="+timestamp+"&nonce="+nonce。 其中,timestamp为当前服务器时间戳,可调用获取服务器时间戳接口获取,no
审计 OneAccess提供的审计功能,可以查看用户、管理员操作日志、风险事件、风险大盘,用于支撑安全分析、审计、资源跟踪和问题定位等常见应用场景。 查看用户操作 查看所有用户在用户中心进行的操作,包括时间、姓名、用户名、操作类型、结果等。 登录OneAccess管理门户。 在导航栏中,选择“审计
wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L 国际化语言设置。 否 zh X-client-id 应用标识,注册应用后分配的ClientId。
户,单点已授权的应用,即可实现多个已授权应用的单点登录。具体可参考登录OneAccess用户门户并进入应用。同时,支持基于事件回调、SCIM 、LDAP方式的同步集成,配置完成后,可将OneAccess的数据同步至应用。 OneAccess已预集成1000+应用,您可以按需添加。
单击“确定”完成动态命令激活。 若无法扫描二维码,则打开OTP小程序,选择“手动输入”,在账号名、密钥输入框中分别输入界面上信息。 公共账号 如果在应用中添加了公共账号,并设置了当前登录账号为责任人,可以通过“公共账号”统一管理公共账号的使用人。 如需添加公共账号,请参考授权管理。 查看个人偏好
请确保您已拥有OneAccess管理门户的访问权限。 在薪人薪事平台中开通应用 在薪人薪事平台中开通应用,确保薪人薪事中的数据可同步至OneAccess。 登录薪人薪事平台。 联系平台工作人员注册应用,待应用开通后,获取应用信息appKey和appSecret,该参数在设置导入配置中使用。 当身份源数据变更
包年/包月 包年/包月是一种先付费再使用的计费模式,适用于对资源需求稳定且希望降低成本的用户。本文将介绍包年/包月OneAccess实例的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用,适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: