检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义网关需要提前在网关的语音服务商处申请注册账号，并将网关参数配置到OneAccess中，同时，因“国家短信管理要求”，语音模板需要在语音服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。自定义网关的语音服务商支持华为云和阿里云。 本章节以语音服务商为华为云为例介绍配置语音网关操作，
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
请确保您已在OneAccess实现企业微信认证源配置，如需配置，请参考配置企业微信认证源。 请确保您已拥有企业微信PC端账号，已拥有企业微信开放平台账号管理员权限。 在OneAccess中开启企业微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。
为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置飞书认证源的相关操作。 前提条件 请确保您已拥有飞书开放平台开发者账号的权限。 请确保您已拥有OneAccess管理门户的访问权限。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAcc
单击“下载导入模板”。 打开下载的Excel文档，根据文档说明编辑需要上传的账号信息并保存。 在应用账号导入页面，单击“选择文件”，选择5保存的文件并单击“打开”，获取应用账号信息 。 单击“导入”导入应用账号数据。 导入公共账号 登录OneAccess管理门户。 在导航栏中，选择“设置 >
SMS服务商处申请注册账号，并将网关参数配置到OneAccess中，同时，因“国家短信管理要求”，短信模板需要在SMS服务商平台注册并审核通过，您才可以将其ID/CODE应用到具体的场景中。 自定义网关的SMS服务商可以选择华为云、阿里云和鸿源云道。以华为云为例。 登录OneAccess管理门户。
请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现钉钉认证源配置，如需配置，请参考配置钉钉认证源。 请确保您已拥有钉钉PC端账号，已拥有钉钉开放平台账号管理员权限。 在OneAccess中开启钉钉认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击“用户门户”。
验证OneAccess数据同步至钉钉 在OneAccess中钉钉预集成应用中授权账号以及机构。 在同步集成页面，选择“授权管理 > 同步事件”查看同步事件。 在钉钉管理后台，在“成员管理”、“部门管理”中可查看同步的账号以及机构信息。 父主题： 同步企业数据
授权用户，即在OneAccess中授权访问应用的用户，确保用户具有访问应用的权限。 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考：配置应用中应用账号的授权策略。 登录配置、访问控制、对象模型等设置请参考配置应用。 建立SP对OneAccess的信任关系
图解应用身份管理服务
系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置钉钉认证源的相关操作。 前提条件 请确保您已拥有钉钉开放平台账号管理员权限。具体可参考钉钉开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在钉钉开放平台上创建应用 在钉钉开放
（可选）单击目标场景操作列的“测试”，在弹窗中输入用户名，可以测试钉钉网关配置是否成功。 当提示“验证码发送失败：用户未绑定钉钉账号！”，请参考在OneAccess中配置钉钉认证绑定钉钉账号。 父主题： 企业配置
单击角色操作列的“添加成员”，选择需要授予角色权限的账号，单击“确定”，完成角色授权。如需对一个账号授予多个角色权限时，通过单击开启支持一人多角色即可实现，该功能开启后不可关闭。 单击角色操作列的“删除”，单击弹窗中的“确定”，可删除角色。当应用角色存在被引用的账号时，不可删除。 基于角色、权限、资源的应用权限管理
企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微博认证源的相关操作。 前提条件 请确保您已拥有微博开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在微博开放平台上创建应用 在微博开放平台上创建应用，并通过配置OneAccess
企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置企业微信认证源的相关操作。 前提条件 请确保您已拥有企业微信开放平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 在企业微信开放平台上创建应用 在企业微信开放平台上创建应用，并通过配置
在同步集成页面，选择“常规配置”页签，默认启用常规配置，其配置映射关系包括删除账号、删除机构、禁用账号、禁用机构。 删除账号 当OneAccess删除应用账号后，下游应用系统根据该配置决定需执行的操作，可在下拉框选择，包括删除应用系统中的账号、禁用应用系统中的账号、不同步。 删除机构 当OneAccess删除应
SPN（Service Principal Name），即服务主体名称。是服务实例的唯一标识符。 在Kerberos认证过程中，使用SPN将服务实例与服务登录账号关联。所以，必须在内置计算机账户或用户账户下为服务器注册SPN。对于内置账户，SPN会自动注册。如果需要在域用户账户下运行服务，必须要为使用的账户手动注册SPN。
说明 使用OneAcceess用户门户登录华为云 华为云支持基于SAML、OIDC协议的单点登录，企业管理员在华为云和OneAccess进行配置后，普通用户登录OneAccess用户门户，即可免密进入华为云Console系统或者是某个具体的华为云应用。 通过SAML协议单点登录至应用
用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置支付宝认证源的相关操作。 前提条件 请确保您已拥有支付宝开放平台的开发者账号。 请确保您已拥有OneAccess管理门户的访问权限。 在支付宝开放平台上创建应用 在支付宝开放平台上创建应用，并配置OneAccess
企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置QQ认证源的相关操作。 前提条件 请确保您已拥有QQ互联平台的开发者账号。具体可参考QQ互联平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在QQ互联平台上创建应用 在QQ互联平台上创建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
