检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cess平台配置集成钉钉认证源后，参考本模块配置钉钉扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。
自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有钉钉开放平台管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAcce
如何开发映射脚本 OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java cl
ccess平台配置飞书认证源后，参考本模块配置飞书扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现飞书认证源配置，如需配置，请参考配置飞书认证源。 请确保您已拥有飞书PC端账号，已拥有飞书开放平台账号管理员权限。
正常接收钉钉发送的验证码。配置钉钉认证请参考钉钉认证登录。 在钉钉开放平台创建小程序 在钉钉开放平台上创建小程序，并授权接口权限，可以建立小程序与钉钉认证源之间的关联关系。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部开发 > 小程序”，设置应用参数，单击“确
功能总览 全部 应用身份管理服务 用户管理 身份源管理 资源管理 认证源管理 安全 审计 API 应用身份管理服务 OneAccess是华为云平台提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。
请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess平台访问应用。如果您是普通用户，请参考普通用户指南使用OneAccess。
neAccess的管理门户。 前提条件 请确保您已注册华为账号并实名认证。 请参考购买实例已购买实例。 操作步骤 进入OneAccess管理门户可以有如下两种方式： 管理员通过控制台进入OneAccess管理门户。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务
），根据账号授予的权限使用资源。 如果您需要通过OneAccess单点登录华为云，请参考通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO）。 OneAccess支持IAM用户通过华为云访问服务实例，方便企业管理员安全的控制OneAccess服务和资源的访问权限。
实例管理 本文介绍华为云账号对购买的OneAccess实例的操作指导。华为云账号可使用OneAccess的功能，子账号或委托账号需要实例授权后才能使用OneAccess的功能。 新增授权 通过新增授权，您可以授权IAM用户访问OneAccess实例的管理门户进行管理。 OneAc
在企业微信开放平台上创建应用 在企业微信开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台，创建应用，获取AgentId和Secret。具体可参考企业微信开放平台的帮助文档。 图1
如果您已有一个华为账户，请跳到下一个任务。如果您还没有华为账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值。 您需要确保账户有足够金额。 关于
表1 参数 参数 说明 Client Id WeLink开发平台创建应用获取的 client_id。 Client Secret WeLink开发平台创建应用获取的 client_secret。 回调地址 平台自动生成且只读，例如，https://xxx.huaweibccastle
注册账号并实名认证 如果您已有一个账号，请直接购买实例。如果还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。 完成个人实名认证，或企业实名认证。
邮件发件人的名称，支持自定义。 邮箱授权码 是 前提条件中获取的授权码。 安全类型 是 邮件的加密方式，与提供邮件网关服务的平台设置保持一致，可在提供邮件网关服务平台的帮助文档中获取。默认为TLS，选择无或SSL存在安全风险。 （可选）单击“模板设置”，可自定义发送模板，按需配置邮件模板。
请确保您已拥有Okta平台的管理员权限。具体可参考Okta平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在Okta平台上创建应用 在Okta平台上创建应用，并配置OneAccess的授权信息，可以建立Okta对OneAccess的信任。 登录Okta平台。 在Okta平台，选择“Applications
配置泛微eteams扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍泛微eteams扫码登录功能的配置过程，在OneAccess平台配置泛微eteams认证源后，参考本模块配置泛微eteams扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置WeLink扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍WeLink扫码登录功能的配置过程，在OneAccess平台配置WeLink认证源后，参考本模块配置WeLink扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
本文主要介绍OneAccess集成企业AD身份源的方法。 配置流程 前提条件 请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。
配置AD账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
