检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”后单击“执行新增”。 在“授权管理 > 应用账号”中，单击“授权策略”，开启自动授权，选择AD身份源同步的组织目录，单击“保存”后单击“执行新增”。 在同步集成页面，选择“授权管理 > 同步事件”查看同步事件。 父主题： 同步企业数据
请确保您已拥有飞书开放平台开发者账号的权限。 请确保您已拥有OneAccess管理门户的访问权限。 在飞书开放平台中创建应用 在飞书开放平台中创建应用并配置参数，确保飞书中的数据可同步至OneAccess。 登录飞书开放平台。 在飞书开放平台，单击“创建企业自建应用 ”，输入应用名称与描述，并上传Logo。
可参考集成企业应用。 在用户详情的“已授权应用”页签，单击“应用授权”。 在应用授权页面，勾选需要授权的应用，单击“确定”，完成用户授权。在已选应用列表中，可编辑应用账号，如需编辑应用账号的其他属性，单击应用名称，进入应用账号信息页面，即可编辑。系统默认用户名为应用账号名。如需在应用中对用户授权，请参考授权管理。
单击角色操作列的“添加成员”，选择需要授予角色权限的账号，单击“确定”，完成角色授权。如需对一个账号授予多个角色权限时，通过单击开启支持一人多角色即可实现，该功能开启后不可关闭。 单击角色操作列的“删除”，单击弹窗中的“确定”，可删除角色。当应用角色存在被引用的账号时，不可删除。 基于角色、权限、资源的应用权限管理
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立企业应用对OneAccess的信任关系 在企业应用中配置OneAccess的授权信息，以建立企业应用对OneAccess的信任。
（可选）配置账号属性和映射。如果您只需要同步账号的内置属性，可忽略此步骤。 选择“对象模型 > 应用账号模型”，在“属性定义”页签单击“添加”，可配置同步至企业应用的账号属性。 当同步内置属性至企业应用时，需与应用账号模型中内置属性的属性名保持一致。 当同步非内置属性至企业应用时，需与企业管理员设置的属性名保持一致。
包含应用LOGO和应用名称，可单击“编辑”修改应用LOGO和应用名称，单击“保存”修改完成。 集成信息 认证集成：企业应用与OneAccess认证集成的协议，一旦设置不可修改。 同步集成：企业应用与OneAccess同步集成的方式，一旦设置不可修改。 其他信息 可单击“编辑”修改应用显示的方式
验证OneAccess数据同步至WeLink 在OneAccess中钉钉预集成应用中授权机构以及账号。 在同步集成页面，选择“授权管理 > 同步事件”查看同步事件。 父主题： 同步企业数据
集成认证源 内置认证源 个人社交认证源 企业社交认证源 标准协议认证源
OneAccess提供自建应用和预集成应用的添加，您可以根据企业需要添加。 添加自建应用 自建应用指企业的自研应用、不在预集成应用列表中的SaaS类或商业应用等。 登录OneAccess管理门户。 在导航栏中，单击“资源 > 应用”。 在企业应用页面，单击自建应用下的“添加自建应用”。 在添
集成身份源 集成钉钉身份源 集成企业微信身份源 集成AD身份源 集成LDAP身份源 集成飞书身份源 集成薪人薪事身份源 集成泛微OA_E9身份源
包含系统API产品和自定义API产品，方便企业应用调用。 支持区域： 华北-北京四 华东-上海一 应用管理 企业API管理 认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，使用内部或外部认证源、多种协议接口方式提供统一认证服务
Url 是 企业应用的认证授权地址。从企业应用处获取。 获取token Url 是 获取token的地址。从企业应用处获取。 UserInfo Url 是 获取用户信息的地址。从企业应用处获取。 回调地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 关联源属性 是
到期预警 包年/包月OneAccess实例在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月OneAccess实例到期未续费，首先会进入宽限期，实例状态变为“已过期”。宽限期内您可以正常访
redirect URIs 参数。 关联源属性 是 OIDC认证源端用户的唯一属性。如email。 关联用户属性 是 OIDC认证源对接OneAccess的映射属性。如邮箱，可在下拉框选择 未关联用户时 是 当用户使用OIDC认证源登录成功后，如未关联到系统用户时，可以根据该设置进行操作，如自动创建用户，可在下拉框选择。
OIDC认证登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。 当授权用户未关联系统用户时，在系统自动创建用户的前提是“未关联用户时 ”设置为“自动创建用户”。可参考表1。 当用户email属性唯一时，自动创建的用户默认属于OneAccess侧的第一个根机构。
管理用户属性定义 当企业需要配置更多的用户信息，并将其同步至下游应用系统时，可以通过用户属性定义添加用户属性，可通过基本信息、工作信息两个分组设置用户属性，您还可以根据需求自行添加自定义分组。 基本信息：用户的个人属性，如用户名、手机号等。已设置的基本属性不允许删除，只允许新增和修改。
默认关闭，开启后，如果用户无用户门户账号，可在登录页面进行注册操作。 须知： 当开启后，外部用户也可以注册新账号，新注册的账号所属组织默认为根组织。请谨慎操作。 Logo右侧文字中文 该文字显示在登录注册页企业Logo右侧，中文字体。 Logo右侧文字英文 该文字显示在登录注册页企业Logo右侧，英文字体。
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
