检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的访问权限。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。
请确保您已拥有eteams开放平台开发者账号的权限。 请确保您已拥有OneAccess管理门户的访问权限。 在eteams开放平台上创建应用 在eteams开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立eteams对OneAccess的信任。 登录eteams开放平台，地址为https://open
请确保您已拥有WeLinkPC端账号，已拥有飞书开放平台账号管理员权限。 在WeLink开放平台上创建应用 在WeLink开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立WeLink对OneAccess的信任。 登录WeLink开放平台。 在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。
显示名称 认证源名称，支持自定义。 AppKey WeLink开放平台创建应用获取的 client_id。 AppSecret WeLink开放平台创建应用获取的 client_secret。 关联源属性 WeLink开放平台创建应用时配置的用户属性，支持mobileNumber、
请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在钉钉开放平台上创建企业应用 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类
网站应用”，单击认证方式名为“飞书认证”操作列的开启飞书认证。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传 Logo。
在企业微信管理后台创建应用，并配置OneAccess的授权信息，建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台，创建应用，具体可参考企业微信开放平台的帮助文档。 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图1
单击“保存”，配置更新完成。 配置OIDC 当您需要与企业应用建立基于OIDC、OAUTH2协议的信任关系时，您需要通过“OIDC配置”获取集成需要的端口信息。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“OIDC”，在弹出框中获取如下参数。
请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考钉钉认证登录。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在钉钉开放平台上创建企业应用 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部开发”，进入“创建企业内部应用”页面， 选择“创建应用”，应用类
nk以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有WeLink开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在One
是否必填 说明 SMTP HOST 是 提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是
单击“导入配置”，在该页签填写导入配置参数，单击“确定”。其中，高级配置可以默认。 表1 基础配置 参数 说明 * appKey 薪人薪事开放平台开通应用后获取的appKey。 * appSecret 薪人薪事开放平台开通应用后获取的appSecret。 * 需要同步数据的部门编码 薪人薪事平台的组织编码。 回调注册
请确保您已在OneAccess实现企业微信认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有企业微信PC端账号，已拥有企业微信开放平台账号管理员权限。 在OneAccess中开启企业微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。
请确保您已在OneAccess实现WeLink认证源配置，如需配置，请参考配置WeLink认证源。 请确保您已拥有WeLinkPC端账号，已拥有WeLink开放平台账号管理员权限。 在OneAccess中开启WeLink认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。
OneAccess提供企业API功能，包含系统API产品和自定义API产品。 系统API产品：OneAccess内置的API产品。 自定义API产品。 您可以根据需要将开放接口注册到OneAccess平台，方便企业应用调用。 企业API系统API产品是OneAccess内置的API产品和权限，自定义API产品
可选直接连接或通过云桥Agent连接。默认为直接连接。 AD地址 必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD服务器地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN 必填。AD中的节点，会到该节点下认证用户。 格式为dc=
通过事件回调方式同步数据至应用 准备工作 调用说明 接口说明 状态码说明 开发映射脚本 脚本说明 05 API 通过OneAccess开放的丰富API和调用示例，您可以通过接口管理您的用户、组织、应用等。 API概览 06 实践 提供典型场景的最佳实践操作指导您更好地使用OneAccess。
不同的安全域（security domain）之间交换认证和授权数据。 通过OAuth2.0协议单点登录至应用 OAuth2.0（开放授权）是一个开放标准，允许用户授权第三方应用访问其存储在资源服务器上的信息，而不需要将用户名和密码提供给第三方应用。 通过OIDC协议单点登录至应用
*主机 运行企业AD服务器的主机名称或 IP 地址。 *TCP端口 用于与企业AD服务器进行通信的服务器TCP/IP 端口号。默认为389。 说明： OneAccess目前只支持公网访问，需要提供公网地址，并开启389端口。 SSL 系统默认true，即使用 SSL 连接到 企业AD服务器。
表3 配置参数 参数 说明 * address 云桥服务启动监听地址，默认127.0.0.1。 * port 云桥服务启动的监听端口，可修改，当启动多个云桥时，需要修改为不同的端口号，默认9081 * serverAddress wss://{需要使用云桥Agent的租户域名}/api/v1/ws。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
