检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
Server Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
必填。关联用户登录名AD用户的属性。如userPrincipalName。可在配置LDAP连接AD中获取。 关联用户属性 必填。AD在系统中映射的用户属性，唯一且为文本类型。 未关联用户时 必填。登录成功后，如未关联到系统用户，可以根据该配置操作。 您可以按需定义用户属性，要求属性唯一且为文本类型。具体请参考添加扩展属性。
com。 用户访问“用户访问域名”，进入用户门户登录页面。 输入用户名和密码，单击“登录”，进入用户门户首页。 单击需要访问的应用，进入应用系统。
默认关闭，建议开启。开启后，飞书平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于飞书开放平台的应用中，可参考8。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 飞书身份源的组织同步至OneAcce
若OneAccess不再使用，您可以将其退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
默认关闭。开启后，钉钉的数据会实时同步至OneAccess中。可在身份源详情中的“回调事件”页签查看同步记录。 回调地址 开启回调注册时，由系统默认生成。 事件类型 开启回调注册时，由系统默认生成。 表2 高级配置 参数 说明 选择根组织 钉钉身份源的组织同步至OneAccess后的父级组织。如果不填，将自动创建顶层组织。
参数XX超过指定长度，如参数name超过指定的长度。 参数XX格式不符合，如参数email格式不符合。 401 接口鉴权失败。 404 XX记录不存在，如用户不存在。 500 系统繁忙，请稍后重试。 父主题： 通过事件回调方式同步数据至应用
请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在OneAccess中配置身份源参数，确保OneAccess可同步企业AD中的数据。
该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
在OneAccess管理门户可以修改内置API，其通用信息不支持修改。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修改应用授权。单击应用名称操作列的“授权”或“取消授权”可
启用初始化密码需添加用户有效联系方式，否则无法通知到用户。已开启初始化密码设置时可选择系统自动生成密码。 通知方式。 通知方式有邮件和短信两种，若使用邮箱通知方式，需先参考邮件网关配置；若同时选择邮箱和短信，系统将优先通过邮箱发送用户。 初始化密码有效期。 最长可设置7天有效期。 父主题：
请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
为方便企业用户的认证登录，OneAccess平台支持配置Kerberos协议作为认证源，用户可以通过Kerberos协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置Kerberos认证源的相关操作。 搭建AD服务器 以windows
据文件的正确性后，重新上传或者通过手动编辑提取元数据。 企业应用的元数据获取方法请参考企业应用的帮助文档。 待“选择文件”变为“√”时，即系统已提取元数据，单击“下一步”，应用添加完成。 手动编辑元数据 单击“手动输入配置数据”。 在手动编辑元数据页面，输入从SP元数据文件中获取的“Entity
员授予该功能权限）。 授权应用账号 管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击要授权
提供SMTP服务的主机地址。可在提供邮件网关服务平台的帮助文档中获取。 SMTP端口 是 默认465，指提供SMTP服务的端口。 邮箱地址 是 企业邮箱地址。即系统邮件的发件地址。 发送者名称 是 邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，
默认关闭。适用于没有后端的应用，与授权码模式相比，省略了获取授权码code环节。 TOKEN签名算法 默认为RS256，对Token签名的算法，可在下拉框选择。用户需要与自身系统中使用的加密算法进行匹配。 Access Token有效期 授权令牌的有效期，默认2小时，以秒为单位。 Refresh Token有效期
请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
