检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该字段内容填为“application/json;charset=utf8”。 Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 password 是
OneAccess。具体可参考身份源管理。 数据导入：将用户信息按照模板进行整理，并将其导入OneAccess，即可批量导入用户。具体可参考用户导入。 添加用户 在OneAccess管理门户，可创建一人一组织，也可创建一人多组织的用户即一个用户可以属于多个组织。 当创建的用户属于
概述 同步组织数据的前提是开启应用机构，可参考7。 本章节的业务事件的消息示例前提是企业应用开启签名和数据加密。 父主题： API
本文主要介绍OneAccess以SCIM协议同步用户至Atlassian的方法。 配置流程 前提条件 请确保您已拥有Atlassian的管理员账号。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源
状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String 登录流程状态标识。 枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用
获取服务器时间 功能介绍 获取服务器时间。 URI GET /api/v2/sdk/server-date 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android
授权应用账号 管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击要授权的应用下的“用户授权”进入用户授权页面。
概述 为了满足企业内部对安全的要求，OneAccess提供了多种认证方式。 管理员可以在通用配置设置用户名规则、管理门户双因子认证、管理门户Welink认证。为了防止用户在“登录认证”、“注册”、“忘记密码”、“VPN双因素”等环节中出现冒名或身份盗用情况发生，管理员可以进行用户
最多不超过5个。高级配置、对象模型等的配置请参考在OneAccess中添加AD身份源。 图2 AD身份源详情 图3 设置导入配置 执行同步请参考验证OneAccess同步企业AD数据。 添加AD认证源。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 >
身份源导入：从身份源同步组织信息到OneAccess，在高级配置中可以对同步的处理逻辑进行灵活配置，实现将上游组织数据同步至OneAccess。具体可参考管理身份源。 数据导入：将组织信息按照模板进行整理，并将其导入OneAccess，即可批量导入组织。具体可参考导入组织。 添加组织 组织为树
状态码： 200 表2 响应Body参数 参数 参数类型 描述 status String 登录流程状态标识。 枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用
社交账号解绑 功能介绍 社交账号解绑。 URI POST /api/v2/sdk/social/unbind-account 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
界面配置 OneAccess提供了界面定制功能，管理员可以根据需要自定义用户门户的登录界面、注册界面和找回密码界面。管理员可以选择OneAccess提供的内置模板，也可以自定义模板。在自定义模板中，您可以修改顶部区域、表单区域和底部区域的透明度、主题色、内容颜色等，也可以修改底图，以及认证窗体的左中右布局位置等参数。
准备工作 OneAccess提供身份数据同步的功能，数据同步的关系模型可以理解为“上游—中游—下游”。其中“上游”指各种核心身份源，例如钉钉、企业微信、HR系统、也可以是OneAccess本身的身份管理模块，“中游”即OneAccess，“下游”指各类需要和上游保持同步的应用系统
概述 OneAccess支持企业以多种身份源渠道导入用户和组织机构信息至OneAccess平台，本文将为您介绍如何在OneAccess平台中配置泛微OA-E9身份源，实现组织机构和用户数据的同步。 前提条件 拥有泛微OA_E9平台的企业管理员权限。 拥有OneAccess管理门户的访问权限。
在泛微e-cology中配置OneAccess对接信息 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。 获取OneAccess侧的ClientId和ClientSecret。 单击在OneAccess中添加企业应用中添加的企业应用，在应
String 登录流程状态标识。 枚举值： SUCCESS：登录成功 PASSWORD_WARN：密码快过期，需要调用密码过期强制修改密码接口设置密码 PASSWORD_EXPIRED：密码已过期，需要调用密码过期强制修改密码接口设置密码 ACCESS_DENIED：拒绝访问 MFA_A
管理认证策略 OneAccess对用户的访问进行统一管理，其管理方式就是添加认证策略，通过认证策略给选定的用户设置访问时间、设备类型、区域范围等权限，满足设置的访问条件的用户可以设定登录时的验证方式如二次认证、拒绝、允许访问三种情况。 添加认证策略 登录OneAccess管理门户。 在导航栏中，选择“认证
Client访问资源。 本文主要介绍OneAccess以CAS协议集成应用的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 在OneAccess管理门户中添加企业应用，通过配置认证信息，可以建立OneAccess对企业应用的信任关系。
对接OneAccess系统，实现通过OneAccess单点登录的功能 本文主要介绍OneAccess以OAuth协议集成观远BI的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已拥有观远BI的管理员权限。 在OneAccess中添加企业应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
