检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
200 表3 响应Body参数 参数 参数类型 描述 org_id String 应用机构id。 org_code String 应用机构编码。 name String 应用机构名。 parent_id String 父机构id。 状态码： 400 表4 响应Body参数 参数 参数类型
提供集中统一的认证管理功能，包括：内置多种认证方式、认证策略灵活配置、访问控制、单点登录/登出等，帮助企业实现可信身份认证，提升信息安全。 智能访问控制 提供自适应的访问控制能力，基于访问上下文信息（访问时间/地点/设备等）和用户行为数据，使用设定的规则实时判断用户访问过程中的风险
L）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。
表5 ApplicationOrg 参数 参数类型 描述 org_id String 应用机构id。 org_code String 应用机构编码。 name String 应用机构名。 parent_id String 父机构id。 状态码： 400 表6 响应Body参数 参数 参数类型
L）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。
否 String 应用账号名，为空默认为用户名。 name 否 String 应用账号名称。 org_code 否 String 应用机构编码。 password 否 String 应用账号密码。 disabled 否 Boolean 应用账号是否禁用，为空默认为非禁用。 extension
设备产生。MFA设备可以基于硬件也可以基于软件，OneAccess目前仅支持基于软件的虚拟MFA，虚拟MFA应用程序可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。 OneAccess支持动态口令配置，您可以将动态口令参数配置到虚拟MFA设备
请求消息体通常以结构化格式（如JSON或XML）发出，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，并不是每个接口都需要有请求消息体（或者消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。
顶层组织。左侧组织导航中出现新添加的组织。 表1 组织信息 组织信息 说明 组织类型 组织的类型，有部门、单位、公司、集团四种类型。 组织编码 组织的唯一标识，全局不可重复。 组织名称 组织的名称，同一层级的组织名称不允许重复。 显示顺序 组织在同层级组织中的显示顺序。 上级组织
服务器组织与OneAccess组织的映射关系。当OneAccess同步 LDAP 服务器中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码， LDAP 服务器中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如果同步组织时匹配失败，则OneAccess将自动创
企业AD组织与OneAccess组织的映射关系。当OneAccess同步企业AD中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，企业AD中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应
示例1：映射组织名称： var orgName = organization.name; orgName.toString(); 示例2：映射组织编码： var orgCode = organization.code; orgCode.toString(); 示例3：映射组织id： var
ID，可参考3。 * AppSecret 飞书开放平台创建应用生成的 App Sercret，可参考3。 * 关联源属性 飞书认证成功后返回的属性编码，该属性值与OneAccess用户关联。 * 关联用户属性 关联OneAccess的用户属性，可在下拉框选择。 未关联用户时 未关联OneAccess用户时的认证处理逻辑。
企业AD组织与OneAccess组织的映射关系。当OneAccess同步企业AD中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，企业AD中的组织将以编码为匹配策略映射至OneAccess。 创建组织 开启后，如果同步组织时匹配失败，则OneAccess将自动创建对应
t_id={appkey}&scope=openid&prompt=consent redirect_uri地址需要进行urlencode编码，即https://{domain}/authentication/dingding.html?redirect_client_id={sso_client_id}。
考应用机构导入。 单击“下载导入模板”。 打开下载的Excel文档，编辑需要上传的用户信息并保存。 当导入的用户为一人多组织用户时，则组织编码输入多个组织，以英文逗号“,”隔开，默认第一个为主组织。 在用户导入页面，单击“选择文件”，选择4保存的文件并单击“打开”，获取用户信息 。
Web应用系统将重定向网址发送到用户的浏览器，重定向网址包含应向SSO服务提交的编码SAML身份验证请求。 IdP对SAML请求进行解码。 IdP对用户进行身份验证。认证成功后，IdP生成一个SAML响应并编码返回到用户的浏览器，其中包括经过验证的用户的用户名。 浏览器将SAML响应转发到Web应用系统ACS
adding + Base64。 msg 明文消息体，格式为JSON。 encrypt _msg 明文消息msg加密处理并进行Base64编码后的密文。 签名校验 为了让企业应用确认事件推送来自OneAccess，OneAccess将事件推送给企业应用回调服务时，请求body体中
签名算法为RSA公钥加密，填充模式为RSA/ECB/OAEPWithSHA-256AndMGF1Padding，待签名数据加密后需要进行Base64编码。 Java签名代码实例 import org.bouncycastle.jce.provider.BouncyCastleProvider;
点登录的功能。 本文主要介绍OneAccess以OAuth协议集成云速邮箱的方法。 单点登录至观远BI 观远BI是观远数据提供的数据接入、智能ETL、可视化、大屏、移动BI等一站式解决方案业务，支持通过OAuth协议对接OneAccess系统，实现通过OneAccess单点登录的功能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
