检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置QQ扫码登录 概述 本章节以OneAccess用户门户为例为您介绍QQ扫码登录功能的配置过程，在OneAcces平台配置集成QQ认证源后，参考本模块配置QQ扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess
配置企业微信扫码登录 概述 本章节以OneAccess用户门户为例为您介绍企业微信扫码登录功能的配置过程，在OneAccess平台配置企业微信认证源后，参考本模块配置企业微信扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneA
认证集成（OAUTH）”的“参数配置”页签。 图2 配置认证参数 回调地址填写3.c中的回调地址。 可根据需要在映射配置中添加获取用户信息接口返回给观远的参数，用以和观远BI用户进行绑定。 在通用信息模块，选择“登录配置 > 网站应用”，单击“编辑”，修改挂接URL为观远登录地址。
配置WeLink扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍WeLink扫码登录功能的配置过程，在OneAccess平台配置WeLink认证源后，参考本模块配置WeLink扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置泛微eteams扫码或账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍泛微eteams扫码登录功能的配置过程，在OneAccess平台配置泛微eteams认证源后，参考本模块配置泛微eteams扫码登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。
配置支付宝扫码或者账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍支付宝扫码登录功能的配置过程，在OneAcces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已
在应用页面，单击某应用进入应用信息页面。 单击应用Logo或名称，进入通用信息页面。在通用信息页面可查看以下信息。 接口认证凭证 ClientId：接口认证凭证ID，注册应用后，由系统自动分配。 ClientSecret：接口认证凭证密钥，注册应用后，单击“启用”获取。 如不慎丢失访问密钥，请单击“重置”获取新的访问密钥。
表3 映射参数 参数 说明 应用系统属性名 必填。认证成功后，OneAccess返回给应用的用户属性。 映射类型 必填。不同的映射类型决定不同接口返回属性的属性值，可在下拉框按需选择。 Friendly Name 必填。与应用系统属性名一致。 Attr Name Format 必填。SAML协议返回的一种数据格式。
安全性，切勿将其直接提供给第三方开发者或直接存储在代码中。 重置后的ClientSecret即时生效，所有使用原ClientSecret的接口将全部失效，请谨慎重置。 OneAccess不存储ClientSecret，当获取ClientSecret后，请妥善保管。 图4 获取ClientId和ClientSecret
设置 用户在用户门户可以查看或修改个人资料、进行账号安全设置等。本文为您介绍用户如何进行账号设置。 查看或修改个人资料 在用户门户页面，单击右上角的用户图像，选择“账号设置”进入“个人资料”页面，在该页面可以查看、修改个人的基本信息。 企业管理员在OneAccess管理门户配置用
配置微信认证源 概述 微信认证登录是用户以微信为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置微信作为认证源，用户可以通过微信认证登录各应用系统以及实现应用系统间单点登录效果，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置微信认证源的相关操作。
验证回调地址 如果企业应用接收事件推送的URL为https://{app_domain}/callback。当企业管理员在保存回调配置信息时，OneAccess会发送一条验证事件到填写的URL回调服务。 URL POST https://{app_domain}/callback
s内置的API产品和权限，自定义API产品是由用户自定义的API产品和权限。对于系统API产品，只支持查看和授权。 在授权内置API产品、调用内置API产品、修改内置API产品、添加自定义API产品、配置自定义API产品、删除自定义API产品章节将为您详细介绍系统API的授权与调用操作。
配置CAS认证源 概述 CAS是一个基于HTTP2、HTTP3的协议，要求每个组件都可以通过特定的URL访问。通过CAS协议将OneAccess作为服务提供商，使第三方应用的用户账号数据可以访问OneAccess。支持CAS1.0、CAS2.0、CAS3.0三种协议。 CAS 协
*32px。 显示名称 是 认证源的显示名称。如OAuth认证。 clientId 是 企业应用的接口认证凭证ID。从企业应用处获取。 clientSecret 是 企业应用的接口认证凭证密钥。从企业应用处获取。 认证模式 是 系统默认authorization_code。 client信息传递方式
云桥服务启动的监听端口，可修改，当启动多个云桥时，需要修改为不同的端口号，默认9081 * serverAddress wss://{需要使用云桥Agent的租户域名}/api/v1/ws。 * agentId 添加Agent后，系统自动生成。请参考2。 * agentSecret 添加Agent后，系统自动生成。请参考2。
URIs填写OneAccess添加认证源时自动生成的调用地址，可参考表1。示例：https://xxx.huaweioneaccess.com/api/v1/oidc/sso/2***71-8***-D***1。 图1 配置参数 图2 配置Login redirect URIs 配置应用参数，授权用户
配置QQ认证源 概述 QQ认证登录是用户以QQ为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录，OneAccess平台支持配置QQ作为认证源，用户可以通过QQ认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置QQ认证源的相关操作。
配置AD账号密码登录 概述 本章节以OneAccess用户门户为例为您介绍AD认证功能的配置过程，在OneAcces平台配置集成AD认证源后，参考本模块配置AD认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现
通过事件回调方式同步数据至应用 准备工作 调用说明 API 公共返回码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
