检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何开发映射脚本 OneAccess支持将企业的组织与用户属性映射至应用系统。可通过映射脚本自动生成应用的属性值，同时，可限制映射至应用的属性值。 下面将为您介绍如何开发映射定义的脚本。 代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java cl
如果是同步数据到AD服务器，则SSL和StartTLS必须开启一个。 校验证书 是否校验证书。仅在SSL为true或者StartTLS为true时有效。true: 校验证书，false: 不校验证书。证书必须是公网认证的证书，自签名证书不可以。 协议版本 系统默认TLSv1.2，推荐使用TLSv1
管理权限。 分级管理员：拥有管理门户所授权的组织架构、应用、菜单（首页菜单除外）的管理权限。 系统管理员：是由管理面租户子账号登录管理门户生成的分级管理员账号，拥有管理门户所有组织架构、应用的管理权限，及除管理员权限功能外所有菜单的管理权限。 系统管理员默认在系统管理组，该管理组在管理门户中不可见。
微博开放平台创建应用获取的 AppKey。可参考2。 AppSecret 微博开放平台创建应用获取的 AppSecret。可参考2。 回调地址 系统自动生成。示例：https://xxx.huaweioneaccess.com/api/v1/login/weibo。 未关联用户时 微博认证源未关联用户时
添加获取会员信息和第三方应用授权能力。 图1 添加能力 设置接口加签方式。 填写公钥字符可通过支付宝密钥生成器获取，可参考图3。 将工具生成的密钥对和支付宝生成的支付宝公钥保存在本地。 图2 设置接口加签 图3 使用支付宝密钥生成器生成密钥 设置授权回调地址。该地址为2中的回调地址。 图4 设置授权回调地址 进入商家中心，选择“账号中心
的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。 如果您需要通过OneAccess单点登录华为云，请参考通过OneAccess免密登录单个华为云账号（SAML-虚拟用户SSO）。 OneAccess支持IAM用户通过华为云访问服务实例，方便企业管理员安全的控制OneAccess服务和资源的访问权限。
SMS服务商平台创建短信应用时生成的APP_Key。 AccessKey Secret 是 SMS服务商平台创建短信应用时生成的APP_Secret。 签名名称 是 SMS服务商平台申请短信签名时的签名名称。 验证码签名通道号 是 SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号
增LDAP身份源详情页面，单击“导入同步”，在“导入同步”页签单击“执行”。OneAccess将主动同步LDAP身份源的用户及组织数据，并生成操作记录。 执行完成后，单击目标记录的“详情”，查看详细信息。 同步成功后，在“组织与用户”可查看已同步至OneAccess的用户和组织。
OneAccess添加企业微信身份源后，单击“获取”自动生成。 接收事件服务器EncodingAESKey OneAccess添加企业微信身份源后，单击“获取”自动生成。 企业回调地址 OneAccess添加企业微信身份源后，自动生成。 表3 高级配置 参数 说明 选择根组织 企业微信
client_id。 Client Secret WeLink开发平台创建应用获取的 client_secret。 回调地址 平台自动生成且只读，例如，https://xxx.huaweibccastle.com/api/ecb/welink/login。 如需开通管理门户WeLink认
id_token管理 通过session_token生成id_token 父主题： 用户类接口
在eteams开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立eteams对OneAccess的信任。 登录eteams开放平台，地址为https://open.eteams.cn/appinfo/list#。 在eteams开放平台，单击“创建应用 ”，选择“eteams免登第三
其中，高级配置可以默认。 表1 基础配置 参数 说明 * APP ID 飞书开放平台创建应用后生成的 App ID。可参考：3。 * APP Secret 飞书开放平台创建应用后生成的 App Secret。可参考：3。 * rootName 飞书管理后台的顶层组织同步后，在OneAccess侧显示的组织名称。
Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
Prefix 系统自动生成，不可编辑。CAS服务地址的前缀。 Login URL 系统自动生成，不可编辑。CAS服务的请求授权地址。 Validate URL V3 系统自动生成，不可编辑。验证票据，推荐使用V3的地址。 Logout URL 系统自动生成，不可编辑。CAS服务的登出地址。
时，不用修改密码。 图1 自定义 单击“确定”，用户密码管理完成。 自动生成方式。 在用户列表中，单击某一用户后的，单击“密码管理”打开“密码管理”弹框。 选择密码生成方式，选择“自动生成”。 图2 自动生成 选择“通知方式”和“发送语言”。根据您选择的通知方式，用户会收到重置密
”，单击企业名称，在该企业信息下获取的CorpId即为企业ID。 * AppKey 钉钉开放平台创建应用生成的AppKey。 * AppSecret 钉钉开放平台创建应用生成的AppSecret。 钉钉根部门ID 默认值是1，同步钉钉中所有组织的用户信息。如需同步部分组织的用户信息，您可以填写需要同步的部门
默认关闭，建议开启。开启后，薪人薪事平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后，由系统默认生成。同时，该地址需配置于薪人薪事开放平台的应用中，可参考3。 事件类型 开启回调注册后，由系统默认生成。 表2 高级配置 高级配置 说明 选择组织 薪人薪事身份源的组织同步至OneAcces
配置参数 参数 说明 * 显示名称 认证源名称，支持自定义。 * AppKey 飞书开放平台创建应用生成的 App ID，可参考3。 * AppSecret 飞书开放平台创建应用生成的 App Sercret，可参考3。 * 关联源属性 飞书认证成功后返回的属性编码，该属性值与OneAccess用户关联。
表1 请求参数 参数 参数类型 描述 id String 下游企业应用的用户ID。 当用户通过新增用户事件同步成功后，下游企业应用创建用户并生成用户ID，回传至OneAccess，作为该用户的唯一标识。 响应参数 表2 请求参数 参数 参数类型 描述 code String 返回code码，200表示成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
