检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请确保您已拥有OneAccess管理门户的访问权限。 在飞书开放平台上创建应用 在飞书开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立飞书对OneAccess的信任。 登录飞书开放平台。
认证登录 功能介绍 用户访问集成应用时，应用向OneAccess发起基于CAS的认证登录（重定向方式），用户添加该应用授权账号，用户使用应用认证登录接口POST/api/v1/login/form 传递参数：username、password；用户输入用户密码认证成功后，在调用下面的接口
创建应用时，授权回调域填写管理门户域名，示例：xxx.huaweioneaccess.com。 在OneAccess中添加微信认证源 在OneAccess中添加微信认证源，并配置应用的信息，确保用户可以通过微信登录OneAccess用户门户。 登录OneAccess管理门户。
AD、LDAP认证会占用密码登录方式的输入框，故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可通过浏览器访问挂接URL登录应用，该URL可编辑。 移动应用 配置企业用户从移动端访问应用时的登录认证方式。
访问接口：https://访问域名/api/v2/tenant/token?grant_type=client_credentials。 PostMan调用示例： 访问域名获取可参考获取用户访问域名。
请确保您已拥有OneAccess管理门户的访问权限。 在钉钉开放平台上创建应用 在钉钉开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立钉钉对OneAccess的信任。 登录钉钉开放平台。
表1 CTS支持的OneAccess操作列表 操作名称 资源类型 事件名称 订购实例 instance orderInstance 更新证书 certificate updateCertificate 创建自定义域名 domainName createDomainName 删除自定义域名
请确保您已拥有OneAccess管理门户的访问权限。 在钉钉开放平台中创建应用 在钉钉开放平台中创建小程序并配置参数，确保钉钉中的数据可同步至OneAccess。 登录钉钉开放平台。 在钉钉开放平台，选择“应用开发 > 企业内部应用 > 小程序”，创建应用，填写应用信息。
两个主体通过用户浏览器进行信息交换。如 CAS Client可以返回带参数的重定向，将信息转发给CAS Server。登录验证成功后CAS Server会返回CAS Client一个包含用户信息的XML， CAS Client验证用户信息后会返回给用户访问资源。
表2 请求Body参数 参数 是否必选 参数类型 描述 sso_ticket 是 String 一次性访问票据，通过用户登录后的session_token获取一次性访问票据sso_ticket，通过sso_ticket可以获取用户信息。
sso_ticket String 一次性票据，通过用户登录后的session_token获取一次性访问票据sso_ticket，通过sso_ticket可以获取用户信息。
图4 配置挂接URL 授权用户 选择左侧的“授权管理 > 应用账号”，单击“添加账号”，授权访问应用的账号。如需根据策略给用户授权，请参考配置应用中应用账号的授权策略 登录配置、访问控制、对象模型等设置请参考配置应用。
请求示例 获取AccessToken，后续使用该token获取用户信息。code使用认证登录获取授权码接口返回的授权码z2D...
API概览 获取用户访问域名 调用API 获取访问凭据 06 实践 提供典型场景的最佳实践操作指导您更好地使用OneAccess。 集成身份源 集成企业应用 同步企业数据 集成认证源 对接华为云 授权IAM用户访问OneAccess实例 智能客服 您好！
请求示例 根据用户登录成功后获取值为r5y******LU1的session_token再刷新session_token。
验证OAuth认证登录OneAccess用户门户 用户访问用户门户，选择OAuth登录，应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择OAuth登录 登录成功以后，在OneAccess侧的组织与用户处可查看自动创建的用户。
图1 开启SAML认证 验证SAML认证登录OneAccess用户门户 用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 图2 选择SAML登录 登录成功以后，在OneAccess的“用户 > 组织与用户”处可查看自动创建的用户。
验证CAS认证登录OneAccess用户门户 用户访问用户门户，选择CAS登录，输入应用侧的账号和密码即可进入OneAccess用户门户。 图1 选择CAS登录 登录成功以后，在OneAccess侧的“用户 > 组织与用户”处可查看自动创建的用户。
枚举值： SUCCESS：登录成功 ACCESS_DENIED：拒绝访问 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。
图1 开启OIDC认证 验证OIDC认证登录OneAccess用户门户 用户访问用户门户，选择OIDC登录，输入3中授权用户的用户名密码登录，可进入OneAccess侧的用户门户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
