检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航栏中，选择“审计 > 用户操作”，进入用户操作页面。 单击用户操作列表操作栏的“查看”，可以查看用户操作详情。 单击用户操作页面的“导出”即可导出所有用户操作日志。 如果您需要查看超过两年的日志，在用户操作页面，单击右上方的“日志归档”，进入用户日志归档页面，单击目标日志操作列的下载即可。解
参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in String 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token
开启钉钉认证 验证钉钉认证登录OneAccess用户门户 用户访问用户门户，选择钉钉登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择钉钉认证 钉钉扫码登录流程与配置钉钉认证源中的 “自动手机号绑定” 及 “未关联用户时” 两个选项有关，该选项启用与禁用时的扫码登录流程有区别，建议启用该选项。
OneAccess 创建OneAccess用户操作流程 04:17 创建OneAccess用户 应用身份管理服务 OneAccess 添加认证源并登录用户中心 04:20 添加认证源 应用身份管理服务 OneAccess 普通用户访问应用操作指导 02:29 普通用户访问应用 应用身份管理服务 OneAccess
本章节以OneAccess用户门户为例为您介绍QQ扫码登录功能的配置过程，在OneAcces平台配置集成QQ认证源后，参考本模块配置QQ扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现QQ认证源配置，如需配置，请参考配置QQ认证源。
账号委托是将自己账号某个应用的跳转权限临时委托给被委托账号即被委托账号可以访问委托账号的某一应用，完全满足临时委托、委托时效性、用户自主性的需求，委托结束后临时授权结束，被委托人无法再访问该应用，大大提升账号安全性、便利性。 前提条件 委托用户：存在可跳转的应用，可登录OneAccess的用户门户。
参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token
在通用信息模块，单击“认证集成”后的“配置”，进入“认证集成（OAUTH）”的“参数配置”页签。 图2 配置认证参数 回调地址填写2.d中的回调地址。 在通用信息模块，选择“登录配置 > 网站应用”，单击“编辑”，修改挂接URL为2.d中的挂载地址。 图3 配置挂接URL 授权用户 选择左侧的“授权管理
String 错误编号。 error_msg String 错误详情。 请求示例 根据应用id分页查询应用下的普通应用账号列表，返回查询结果的前100条数据，如不满100条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/app
String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 请求参数 无 响应参数 无 请求示例 查询CAS1.0接口验证票据，参数分别配置应用回调地址https://example
图1 开启WeLink认证 验证WeLink认证登录OneAccess用户门户 用户访问用户门户，选择WeLink登录，如果是初次登录应用系统，会要求绑定手机号。 图2 选择WeLink登录 父主题： WeLink认证登录
描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数
描述 service 是 String 应用接受票据的地址，必须与应用CAS配置中的应用回调URL一致。 ticket 是 String 票据，认证登录获取的Service Ticket。 format 否 String 响应用户信息的格式，可选择XML和JSON。 缺省值：XML 请求参数
应用身份管理服务OneAccess提供了基础版、专业版和企业版三种规格。各规格支持的功能如表1。 基础版提供部分功能，暂不支持条件访问控制等专业功能，支持的用户数为100或500，适用于小型企业。支持包年/包月计费方式。 专业版提供更多访问控制、权限管理、扩容等专业功能，支持按需调整用户数量，支持用户数量为200或1
本章节以OneAccess用户门户为例为您介绍支付宝扫码登录功能的配置过程，在OneAcces平台配置集成支付宝认证源后，参考本模块配置支付宝扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现支付宝认证源配置，如需配置，请参考配置支付宝认证源。
薪人薪事开放平台开通应用后获取的appKey。 * appSecret 薪人薪事开放平台开通应用后获取的appSecret。 * 需要同步数据的部门编码 薪人薪事平台的组织编码。 回调注册 默认关闭，建议开启。开启后，薪人薪事平台的数据会实时同步至OneAccess中。 回调地址 开启回调注册后
本章节以OneAccess用户门户为例为您介绍微信扫码登录功能的配置过程，在OneAcces平台配置集成微信认证源后，参考本模块配置微信扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微信认证源配置，如需配置，请参考配置微信认证源。
本章节以OneAccess用户门户为例为您介绍微博扫码登录功能的配置过程，在OneAccess平台配置集成微博认证源后，参考本模块配置微博扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess实现微博认证源配置，如需配置，请参考配置微博认证源。
ss同步飞书用户时，根据该策略进行匹配。如属性名为手机号、身份源属性名为手机号，则飞书的用户同步后，用户的手机号映射至OneAccess的用户手机号。 创建用户 默认开启。开启后，如果同步用户时匹配失败，则在OneAccess上创建匹配失败的用户。建议开启。 更新用户 默认开启。
审计日志 在审计日志中可以查看管理员对该应用的操作记录，同时，可以通过开始及结束时间和管理员名称进行搜索相应操作记录。 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用”。 在应用页面，单击某应用进入应用信息页面。 单击应用图标，进入应用“通用信息”页面。 选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
