检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参考如下步骤添加自定义分组。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，单击“添加分组”。 输入中、英文分组名称。 单击“确定”，分组添加成功，分组列表显示已添加的分组。 删除自定义分组 登录OneAccess管理门户。 在导航栏中，选择“用户
系统默认为GMT标准时间，不支持修改。 是否联合密码启用双因素 默认关闭，当开启后，用户以动态口令方式登录时，需同时输入用户名、密码和动态口令。 单击“保存”，动态口令配置完成。 使用动态口令的前提是在应用的登录配置中开启网站或移动应用的动态口令验证码。 配置IDP 当您需要与企业应用建立基于SA
字典的字典类型编码、是否树形展示不可修改。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在待修改的数据字典右侧中选择“编辑”，打开“编辑字典”弹窗。 修改字典类型名称和备注，单击“保存”。 字典的字典类型编码、是否树形展示不可修改。 修改字典项 登录OneAccess管理门户。
包括： 管理类接口：提供给管理员进行用户、组织、应用等管理操作的接口。 用户类接口：提供给普通用户进行登录登出、密码管理等操作的接口。 应用集成接口：提供给下游应用进行单点登录等操作的接口。 在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。
用账号授权策略。 如果应用机构开启机构自动授权，“添加账号”时，可选择的用户范围为已自动授权的机构。应用机构授权请参考应用机构授权策略。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。
管理OneAccess用户与应用侧账号之间的绑定关系，即一个OneAccess用户可以对应多个不同应用系统的应用账号，实现一对多的映射关系。 登录OneAccess管理门户。 在导航栏中，选择“用户 > 授权管理”。 在授权管理页面，单击要授权的应用下的“用户授权”进入用户授权页面。
数据的一键同步，在保护存量数据资产的同时提供灵活的用户登录体验。 提升用户登录体验 支持用户“一站式”访问所有可信应用，无需维护多套账号、多个URL、多个入口，避免多次登录。 与1000+第三方应用标准化预集成，用户一次登录，免密访问所有可信应用。 支持CAS、SAML2.0、OAuth2
过事件回调方式同步数据至应用。 应用机构中操作包括清空机构、授权策略、添加虚拟机构、编辑虚拟机构、移动虚拟机构、删除虚拟机构。 清空机构 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，默认进入该应用的通用信息页面。
请确保您已拥有Atlassian的管理员账号。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”，设置Logo和名称，单击“保存”。
在WeLink中配置OneAccess对接信息 在钉钉开放平台中创建小程序并配置参数，确保OneAccess中的数据可同步至WeLink。 登录WeLink开放平台。 在WeLink开放平台，选择“应用开发 > 企业内部应用 > We码”，创建应用，填写应用信息。具体可参考WeLink开放平台的帮助文档。
删除自定义API产品 管理员登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“自定义API产品”，单击目标API产品右上角的，单击“删除”，在提示框中单击“确定”删除自定义API产品成功。 请谨慎删除API产品。删除企业API后
响应Body参数 参数 参数类型 描述 status String 登录流程状态标识，返回SUCCESS表示登录成功。 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。
审计日志 在审计日志中可以查看管理员对该应用的操作记录，同时，可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择
基础配置 参数 说明 * 企业ID 企业微信开放平台自动生成的CorpId，可登录企业微信控制台，单击“我的企业”，查看企业ID。 * 通讯录同步Secret 企业微信开放平台中通讯录同步的参数Secret，可登录企业微信控制台，选择“管理工具 > 通讯录同步”， 查看Secret。 *企业微信根部门ID
修改企业信息 在OneAccess管理门户，管理员可以对企业所属行业类型、人员规模、联系人、联系电话、企业地址信息等进行设置。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 企业信息”。 在企业信息页面，单击“修改”，可以修改基本信息和联系信息，例如，企业全称、联
（可选）单击应用图标，在左侧导航栏选择“对象模型 > 应用机构模型”，单击开启应用机构。 开启应用机构是为了同步机构数据至企业应用。如果您不需要同步机构数据，可忽略此步骤。 （可选）配置机构属性与映射。如果您只需要同步机构的内置属性，可忽略此步骤。 在左侧导航栏选择“对象模型 > 应用机构模型”
最后一位为*号通配的IP格式。如需输入多个以英文逗号分隔，最多允许10个IP， 例如（192.168.0.*,192.168.1.1）。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。
二次认证频率：在访问凭证有效期内，指定访问应用的频率。 二次认证方式：指定认证方式。 当勾选OTP后，用户登录二次认证时可按照页面提示获取动态口令，可参考配置动态口令查看具体配置。 当二次认证方式勾选多个后，用户登录二次认证时，可选择二次认证方式。 配置多条应用访问控制策略后，可调整其优先级。当企业用
添加自定义API产品 OneAccess管理员在OneAccess管理门户中添加企业需要的自定义API产品。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页
OneAccess提供自建应用和预集成应用的添加，您可以根据企业需要添加。 添加自建应用 自建应用指企业的自研应用、不在预集成应用列表中的SaaS类或商业应用等。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”。 在添加应用页面，设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
