检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航栏中，选择“用户 > 用户属性定义”。 在用户属性定义页面，在“基本信息”右侧选择“设置 > 添加字段”。 图1 添加属性 在添加字段页面，填写字段信息。 表1 字段信息和字段内容 参数 说明 * 字段名称 用户属性的名称，不可重复。 * 属性代码 属性名称对应的代码，不可重复。 *
在导航栏中，选择“资源 > 企业API”。 在企业API页面，单击自定义API产品下的“添加自定义API产品”。 在“添加企业API”页面，上传产品LOGO，填写产品名称和描述，单击“确定”，自定义API产品添加完成，自定义API产品列表中显示已添加的API产品。 父主题： 企业API管理
新增字典 登录OneAccess管理门户。 在导航栏中，选择“设置 > 数据字典”。 在数据字典页面，单击页面下方的。 在新增字典页面，填写字典信息，单击“保存”，字典添加完成，字典列表显示已添加的字典。 表1 新增字典 参数 说明 * 字典类型编码 字典的类型编码，不可重复。
什么是应用身份管理服务 应用身份管理服务（OneAccess）具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范。 图1 什么是应用身份管理服务 产品功能 统一身份管理 提供统一的用户、组织机构、用户组、应用、账
添加区域 登录OneAccess管理门户。 在导航栏中，选择“认证 > 区域范围”。 在区域范围页面，单击“添加区域”。 在添加区域页面，填写区域信息。 表1 区域信息 参数 说明 * 区域名称 企业部门的分布区域命名，如开发区域。支持自定义。 * 区域网段 企业部门所在的具体IP范围，仅支持CIDR格式。不可重复。
sp=https://example.com/sp/ 响应示例 无 状态码 状态码 描述 200 用户已登录，向SP断言消费地址发送断言。 302 用户未登录，跳转用户登录地址。 错误码 请参见错误码。 父主题： 基于SAML2.0的应用认证集成
调用说明 接口调用说明 签名验签说明 验证回调地址 父主题： 通过事件回调方式同步数据至应用
URL 必填。成功授权后的回调地址，必须在可信域名范围内（多个域名以逗号分隔），可以接收并处理授权的地方，建议为应用首页，如https://example.com。 Logout URL 可选。应用退出地址。用户在OneAccess注销会话后返回绑定的地址。 授权码模式 默认开启。是
在用户组列表页面，单击“添加动态用户组”。 在“添加动态用户组”弹框，选择所属组织，输入用户组名称、描述，选择使用场景。 单击“下一步”，填写动态用户组成员规则。 成员匹配范围。单击“选择”选择组织，通过选择“包含下级组织”、“不包含下级组织”和“包含下级组织但排除部分组织”限定成员匹配范围。
目，操作方法类似。以下以资源为例进行介绍。 在权限集合页面，单击“资源管理”，进入应用侧资源页面。 单击“新增资源”，填写资源名称、资源代码，选择数据结构。 填写完成后，单击“确定”，资源添加成功，应用侧资源列表显示已添加的资源。 资源管理的操作有：添加条目、编辑资源、删除资源。
String 手机号，企业内唯一。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性 org_code 否 String 主组织的组织编码，填写企业中存在的组织编码。为空时组织在第一个根组织下。 name 否 String 姓名，为空值时设置为user_name。可在管理门户界面，
SMS服务商平台申请验证码短信签名时生成的签名通道号。 通知类签名通道号 否 SMS服务商平台申请通知类短信签名时生成的签名通道号。 APP接入地址 是 SMS服务商平台创建短信应用时生成的APP接入地址。 在“发送场景”模块，选择语言，如中文或English，配置模板ID/CODE，单击“保存”，完成华为云自定义网关配置。
应用描述”如华为云sso，其他选项默认即可，单击“确定创建”，创建成功。 选择“基础信息 > 开发管理”，配置“应用首页地址”和“PC端首页地址”为应用的地址，如OneAccess管理门户华为云应用的挂接URL。 选择“部署与发布 > 版本管理与发布”，在应用发布页签下单击“确认
钉钉管理平台应用权限管理选择个人权限，申请个人手机号信息和通讯录个人信息读权限。开启后可直接获取钉钉手机号，无需用户手动输入 回调地址 系统自动生成的回调URL。 该回调地址需要添加至钉钉开放平台，对应“微应用回调的URL”。 未关联用户时 钉钉认证源未关联用户时，可根据该设置继续操作。可在
cess用户门户。 登录OneAccess管理门户。 在导航栏中，选择“认证 > 认证源管理 > 内置认证源 > FIDO2”。 配置需要填写的认证源参数信息。 图1 配置FIDO2认证源 表1 配置参数 参数 说明 图标 可自定义图标。 显示名称 自定义认证源显示名称。 开启无用户名流程
在通用信息模块，单击“同步集成”后的打开同步集成设置，选择适合的集成方式，单击“保存”。 在通用信息模块，单击“同步集成”后的“配置”进入同步集成的参数配置页签，填写参数信息，单击“保存”。同步集成的方式不同，需配置的参数也不同，具体可参考： 事件回调的同步集成参数配置可参考事件回调配置。 SCIM协议的同步集成参数配置可参考同步配置。
建应用并配置参数，在基本信息中获取client_id、client_secret。 图1 创建轻应用 图2 配置应用 设置首页地址。 图3 设置首页地址 设置接口权限。 图4 设置接口权限 在OneAccess中添加WeLink认证源 在OneAccess中添加WeLink认证源
None 操作指导 应用身份管理服务 OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导
图解应用身份管理服务
在调用应用身份管理服务的API之前，请确保已经充分了解应用身份管理服务的相关概念，详细信息请参见产品介绍。 终端节点 终端节点即调用API的请求地址，不同服务在不同区域的终端节点不同。 OneAccess是全局级服务，使用OneAccess服务API无需关注终端节点，需要使用用户访问域名，获取方法请参见获取用户访问域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
