检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在WeLInk开放平台，选择“应用 > 应用管理，单击“到开放平台创建”。 在应用开发页面，创建轻应用并填写表单信息。创建完成后，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 填写表单信息 在版本管理页面，分别设置首页地址、接口权限、应用管理地址。 设置首页地址。
修改内置API产品 在OneAccess管理门户可以修改内置API，其通用信息不支持修改。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 企业API”。 在企业API页面，选择“系统API产品 > 内置API”，进入企业API详情页面。 切换到“应用授权”页签，修
0) 。 请求类型 是 http请求发起的方式，支持GET和POST方式。 服务地址 是 系统默认生成，不可编辑。配置企业应用时，可从该处获取。 CAS协议版本 是 应用侧支持的协议版本，其中，CAS1.0和CAS2.0协议不支持具体用户属性传值。 认证源属性 是 CAS Ser
单击“完成配置”则自定义域名配置完成。 变更规格 OneAccess管理控制台支持变更实例的规格，即可将基础版变更为专业版，也可变更实例的用户数，但用户数只能增加，不可减少。 企业版不支持变更规格，也不支持将基础版或专业版变更为企业版。 登录华为云控制台。 在服务列表中选择“管理与监管 > 应用身份管理服务
图1 添加认证源 表1 配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。 * AppKey eteams 开放平台创建应用并审核通过后生成的 app_key，可参考3。 * 关联源属性 支持mobile、email，eteams 认证成功后返回的属性，该属性值与OneAccess用户关联。
以插件代填的方式集成应用 OneAccess可在PC端集成不支持标准协议（OAuth2、SAML、OIDC、CAS）且不可改造的应用。 本文主要介绍OneAccess以插件代填的方式集成应用。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中添加企业应用
供查询、跟踪、审计，支持同步日志数据到日志管理平台，系统日志支持调整日志级别方便调试排查问题。 支持区域： 华北-北京四 华东-上海一 审计 API 应用身份管理服务提供了REST（Representational State Transfer）API，支持您通过HTTPS请求调用。
”。 在OneAccess中配置元数据文件 配置元数据文件，即在OneAccess中配置企业SP的Metadata文件。OneAccess支持“上传文件”和“手动编辑”两种配置，选择其中一种即可。如果后续元数据有更新，需要重新上传或者编辑元数据，否则会影响企业用户通过OneAccess登录企业应用。
登录配置 OneAccess支持对每个应用配置独立的登录认证方式，包括网站应用、移动应用、公众号。 网站应用 配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认
OneAccess可通过授权管理功能实现分级管理员在没有应用配置权限的情况下对自己权限范围内的应用和用户进行应用账号授权，支持按照组织批量授权用户，并且支持给已授权用户分配应用侧角色/权限，同时也可编辑、删除、启用/禁用已授权的应用账号（需要超级管理员授予该功能权限）。 授权应用账号
用户登录二次认证配置 OneAccess支持用户登录时进行二次认证的功能，提供更为安全的保障，本文以用户门户为例，为您介绍如何实现二次认证的配置以及使用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中开启应用二次认证功能 在OneAcce
认证源管理 OneAccess支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，为企业用户登录OneAccess提供便利。管理员可以根据企业需要添加、修改和删除认证源。 OneAccess同时支持本地认证和第三方认证机制，客户在配置认证方式时，建议选择安全的认
单点登录至云速邮箱 概述 云速邮箱是华为提供的SaaS邮箱服务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能。 本文主要介绍OneAccess以OAuth协议集成云速邮箱的方法。 配置流程 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
通过阅读本文，您可以快速了解应用身份管理服务OneAccess的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 OneAccess服务只支持包年/包月计费模式。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。关于计
管理API权限 API权限支持管理员在OneAccess管理门户中，授权需要调用API产品的应用，具体操作请参考授权内置API产品。 授权API后，可以调用API实现相关接口功能，具体操作请参考调用内置API产品。 父主题： 应用管理
购买OneAccess时长，支持购买1~9个月、1年、2年和3年。 购买时长为1年时，实付10个月，2年实付20个月，3年实付30个月。 表3 OneAccess企业版计费项 计费项 计费项说明 适用的计费模式 计费公式 用户数 当前购买OneAccess企业版实例规格时用户数只支持40,000。
件都可以通过特定的URL访问。通过CAS协议将OneAccess作为身份服务提供商，使第三方应用可以读取OneAccess的用户账号数据。支持CAS1.0、CAS2.0、CAS3.0三种协议。 从抽象的角度来看，主要包括CAS协议和授权流程。 CAS协议 CAS 协议涉及两个主体
时获得最大成本收益。 成本优化 OneAccess提供基础版、专业版和企业版多个实例规格版本，每个规格对应不同的官网价。不同规格差异体现为支持的功能不同，如：条件访问控制、自定义API访问控制、身份同步、云桥Agent等，详情请参考产品规格差异。 选择适合版本和规格 用户可以根据
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。
授权类型，固定值：refresh_token。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
