检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AD域，AD通过认证后，根据AD返回的用户属性与OneAccess用户关联属性做匹配校验，验证通过即可登录OneAccess。 本章节为您介绍配置AD认证源的相关操作。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 搭建AD服务器 以windows server
第三方应用系统使用授权令牌access_token（access_token有效且未超时）调用OneAccess的API接口获取用户信息。 本文主要介绍OneAccess以OAuth协议集成应用的方法。 配置流程 图1 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
源，用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本文主要介绍OneAccess以CAS协议集成第三方认证源的方法。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 建立企业应用对OneAccess的信任关系
应用机构的数据结构默认为树形。 条目是资源的子集，对资源的各项操作，包括新增、编辑、删除同样适用于条目，操作方法类似。以下以资源为例进行介绍。 在权限集合页面，单击“资源管理”，进入应用侧资源页面。 单击“新增资源”，填写资源名称、资源代码，选择数据结构。 填写完成后，单击“确
添加飞书身份源请参考：集成飞书身份源。 添加薪人薪事身份源请参考：集成薪人薪事身份源。 添加泛微OA_E9身份源请参考：集成泛微OA_E9身份源。 本章以AD身份源为例介绍添加身份源的操作步骤。 操作步骤 在OneAccess中创建身份源。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 身份源管理”。
企业API使用 场景简介 OneAccess提供第三方API的授权管理功能，API提供者将API配置到OneAccess之后，API消费者在使用API之前需要先到OneAccess获取鉴权Token，在使用API时携带该鉴权Token，API提供者根据鉴权Token判断是否可以提供服务，用以实现API的授权管理功能。
批量导入应用账号中，也可以批量导入存量账号到孤儿账号中，再通过绑定OneAccess用户关联这些存量账号。具体可参考应用账号导入。 以下介绍如何授予并管理用户访问应用的权限。 添加账号 添加账号是手工授予用户应用权限的基本方式，如需自动授权，请参考授权策略。 如果应用机构开启机
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
